首页 > 其他 > 详细

关闭Django模板的自动转义

时间:2019-07-03 11:12:59      阅读:119      评论:0      收藏:0      [点我收藏+]
Django的模板中会对HTML标签和JS等语法标签进行自动转义,原因是为了安全。
但是有的时候我们可能不希望这些HTML元素被转义。
为了在Django中关闭HTML的自动转义有两种方式:

一、一个单独的变量我们可以通过过滤器“|safe”的方式告诉Django这段代码是安全的不必转义。

比如:

<p>这行代表会被自动转义</p>: {{ data }}
<p>这行代表不会被自动转义</p>: {{ data|safe }}

其中第二行我们关闭了Django的自动转义。

二、通过{%autoescape off%}的方式关闭整段代码的自动转义,

比如下面这样:

{% autoescape off %}
    Hello {{ name }}
{% endautoescape %}

关闭Django模板的自动转义

原文:https://blog.51cto.com/alun51cto/2416492

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!