python - 如何防止 Django 模板中的自动转义？

Question

在文档中说:

The only exceptions are variables that are already marked as “safe” from escaping, either by the code that populated the variable, or because it has had the safe or escape filters applied."

“填充变量”部分如何工作？我实际上正在寻找一种在 View 中将模板标记声明为安全的方法。不知何故，我认为让设计师来决定并不是一个好主意。只要她“认为”这是个好主意，我的同事就会添加它。

https://docs.djangoproject.com/en/dev/ref/templates/builtins/?from=olddocs

Answer 1

Django 有一个名为 safe 字符串的字符串子类(特别是 SafeUnicode 或 SafeString)，可以使用 django 创建。 utils.safestring.mark_safe。当模板引擎遇到安全字符串时，它不会对其执行 HTML 转义:

>>> from django.utils.safestring import mark_safe
>>> from django.template import Template, Context
>>> Template("{{ name }}").render(Context({'name': mark_safe('<b>Brad</b>')}))
u"<b>Brad</b>"

如果您正在编写自己的模板标签，则需要实现 render()，它将返回一个被视为安全的字符串，这意味着您必须自己处理任何必要的转义。但是，如果您正在编写模板过滤器，则可以在过滤器上设置属性 is_safe = True 以避免自动转义返回值，例如

@register.filter
def myfilter(value):
    return value
myfilter.is_safe = True

参见 https://docs.djangoproject.com/en/4.0/howto/custom-template-tags/#filters-and-auto-escaping了解更多详情。