django中模板的html自动转意方法
一、需求来源：
如果用户在文本框中填了一段<script>alert(xxx);</script>代码，然后我们还保存在了数据库中，下次模板加载数据的时候，将这段代码显示在浏览器，将会弹出一个警告框。因此，这是XSS（跨域脚本）攻击的一种方式，我们肯定不能允许这种事件发生，因此django默认给我们启动了自动转意的功能。将这段代码转换成普通的文本进行展示。
二、如何关闭：
你肯定会问既然自动转意可以关闭XSS漏洞为什么需要关闭呢？原因很简单，如果你数据库中保存了一段可信任的HTML代码，那么你肯定想将他插在页面文档中，这时候你肯定不想被当成字符串处理。这时候你就可以针对某些模块进行关闭，django提供了两种方式进行关闭：
对单独的变量，用safe过滤器为单独的变量关闭自动转意，比如：
这个data将会被转意：{{ data }}
这个data不会被转意：{{ data|safe }}
对模板块，可以使用autoescape进行统一管理，他有两个参数off和on分别用来关闭和打开自动转意，比如以下代码关闭一整段代码的自动转意：
{% autoescape off %}
name: {{ name }}
age: {{ age }}
{% endautoescape %}
以下代码先关闭自动转意再打开自动转意功能：
Auto-escaping is on by default. Hello {{ name }}
{% autoescape off %}
This will not be auto-escaped: {{ data }}.
Nor this: {{ other_data }}
{% autoescape on %}
Auto-escaping applies again: {{ name }}
{% endautoescape %}
{% endautoescape %}
注意事项：autoescape标签的作用域不仅可以影响到当前模板还可以通过include标签以及block标签影响到其他的模板。这个一定要切记！
三：过滤器参数里的字符串常量的自动转意：
{{ data|default:"no data" }}
分析以上代码，如果视图函数提供了data数据，则会显示data，如果没有提供，则默认会显示no data。如果你要默认显示带有/,<,",',&也不会进行转意，因此如果你要显示3<1这样带有特殊字符的，将对html文档产生结构上的影响。但是你可以通过3<1这种方式，进行转意输出。
以上这篇django中模板的html自动转意方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
本文主要介绍了python中numpy矩阵的零填充的示例代码，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-08-08
Django细致讲解多对多使用through自定义中间表方法
我们在开发网站的时候，无可避免的需要设计实现网站的用户系统,我们需要实现包括用户注册、用户登录、用户认证、注销等功能，Django作为完美主义终极框架，它默认使用auth_user表来存储用户数据，下面我们来看看Django多对多使用through自定义中间表2022-06-06
在日常工作和学习中,我们经常需要从PDF文件中提取特定页面的内容,本文主要为大家详细介绍了如何使用Python编程语言和两个强大的库——pymupdf和wxPython来实现这个任务,需要的可以了解下2023-12-12
解决Python报错No module named Crypto问题
这篇文章主要介绍了解决Python报错No module named“Crypto”问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2024-06-06
这篇文章主要介绍了Keras - GPU ID 和显存占用设定步骤，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2020-06-06
Python提供了多个内置模块用于操作日期时间，像calendar，time，datetime。今天我们主要来探讨下datetime的使用方法，有需要的小伙伴可以参考下。2015-06-06
这篇文章主要介绍了python 中使用yagmail 发送邮件功能，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2021-12-12
最近项目中采用了前后端分离的技术,感觉有必要给大家总结下,所以下面这篇文章主要给大家介绍了关于python+html实现前后端数据交互界面显示的相关资料,需要的朋友可以参考下2022-06-06
本文主要介绍了Pandas数据形状df.shape的实现，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2022-07-07
Numpy中np.random.rand()和np.random.randn() 用法和区别详解
这篇文章主要介绍了Numpy中np.random.rand()和np.random.randn() 用法和区别详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-10-10
最新评论