python - 如何从 django 中的文本输入中去除 html/javascript

Question

从字符串中删除所有 html/javascript 的最简单方法是什么？

Answer 1

Django 提供了一个实用函数来删除 HTML 标签:

from django.utils.html import strip_tags

my_string = '<div>Hello, world</div>'
my_string = strip_tags(my_string)
print(my_string)
# Result will be "Hello, world" without the <div> elements

这个函数在旧的 Django 版本(1.7 之前)上曾经是不安全的，但现在使用它完全安全。 Here is一篇文章在相关时审查了此问题。