91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

django中怎么輸出html內容

發布時間:2021-07-20 16:03:09 來源:億速云 閱讀:143 作者:Leah 欄目:開發技術

django中怎么輸出html內容,很多新手對此不是很清楚,為了幫助大家解決這個難題,下面小編將為大家詳細講解,有這方面需求的人可以來學習下,希望你能有所收獲。

data = '<h2>hello world</h2>'
<p>{{ data }}</p>

我們目的是輸出的是:

hello world

但是結果輸出的是:

<h2>hello world</h2>

在網上搜了好久,終于找到解決辦法:

對于單個變量使用django的過濾器,告訴Django這個字符串不用進行HTML轉義,方法如下:

data | safe

對于一段模板內容可以使用autoescape標簽,比如:

{% autoescape off %}
 {{ data }}
{% endautoescape %}

off 的意思是關閉對html的轉義,而將off替換成on就表示進行html轉義,默認進行html轉義

注意:autoescape 具備繼承性的,如果在父模版中定義了,則在子模版對應內容部分也存在此屬性

我們可能會疑問,django為什么要將這些字符轉義,而不是按原本html的內容輸出呢?

我們舉個例子:

需要用戶輸入用戶名來注冊,這個用戶輸入了用戶名為:

<script type="text/javascript">alert('hello');</script>

假設他輸入的長度合法,而且django也確實沒顯式提供什么特殊字符轉換方法,那么每次在網頁上面顯示的時候,豈不是每次都彈出一個窗口,那么不是就很不安全啦。

看完上述內容是否對您有幫助呢?如果還想對相關知識有進一步的了解或閱讀更多相關文章,請關注億速云行業資訊頻道,感謝您對億速云的支持。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

盐山县| 蓝田县| 赣榆县| 周口市| 濉溪县| 精河县| 南雄市| 大新县| 湖北省| 阿图什市| 绵竹市| 临漳县| 衡东县| 木兰县| 汝城县| 永平县| 德惠市| 长汀县| 广宁县| 虞城县| 钦州市| 禹州市| 堆龙德庆县| 烟台市| 泰来县| 葫芦岛市| 灵寿县| 沙雅县| 楚雄市| 南召县| 汉川市| 孝感市| 张北县| 海口市| 兴城市| 皮山县| 林州市| 军事| 云阳县| 吴江市| 永善县|