python-django开发(django2.0.9+xadmin0.6.1+ckeditor5.6.1)集成富文本控件后详情界面显示问题

django集成了富文本控件ckeditor后,在xadmin后台管理界面,浏览某条数据详情:

 

打开的详情界面,富文本内容并没有以html格式显示,看起来似乎是当成字符串内容显示了

 

利用火狐查看元素,发现前端获取到的html富文本内容的标签已经被转义了

 

查看了数据库中的数据,是原始的html内容并未转义

接着以为是xadmin前端js对response做的转义处理,为此还请教了web端的同事帮忙找原因,但是此路也不通

最后经同事的推断启发(同事不懂python-django这一框架,自己接着折腾),终于在xadmin的包下找到了‘查看详情’对应的类文件:detail.py

 

文件里有几个类,初步推测前端呈现的数据可能与 ShowField->render 这个方法返回的数据有关,确定一下推测,用print方法输出一下html内容

 

确认就是这个方法输出的数据,从关键代码中看到数据是通过loader.render_to_string()方法做了处理后才组合返回的,然后继续顺着这条路找下去,发现xadmin对数据做了mark_safe(意思是出于安全考虑,强制给你转义了)处理,既然你给我转义了,那我就反转一下好了。处理方法就是修改detail.py,将上面高亮的代码段修改成如下即可,加两行代码:

 

保存,重启项目,再看详情就显示正常了。

 

 

O了!

 

 

 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Python-Django 是一个流行的 Web 开发框架,而多功能 Web 应用渗透测试系统则是指的一个系统能够对各种不同类型的 Web 应用进行渗透测试,同时还具备多种功能。 Python-Django 的优势在于其简单易用、灵活性高以及开发效率高。使用 Python-Django 开发一个多功能 Web 应用渗透测试系统具备以下几个方面的优势: 1. 强大的渗透测试功能:Python-Django 可以实现对 Web 应用可能存在的漏洞进行渗透测试,比如 SQL 注入、跨站脚本攻击等,提供了一系列的工具和库来实现这些功能。 2. 可扩展性:Python-Django 框架本身就具备良好的可扩展性,可以根据实际需求添加新的功能或模块,满足不同用户的要求。 3. 用户权限管理:Web 应用渗透测试系统需要具备用户权限管理的功能,以便不同用户可以根据其角色进行权限管理和操作。Python-Django 提供了丰富的用户认证和授权机制,可以很方便地实现用户权限管理。 4. 数据库支持:Web 应用渗透测试系统需要对各种渗透测试数据进行存储和管理,Python-Django 提供了对多种数据库的支持,如 MySQL、SQLite、PostgreSQL 等,可以根据实际需要选择合适的数据库。 综上所述,使用 Python-Django 开发一个多功能的 Web 应用渗透测试系统可以实现强大的渗透测试功能,具备良好的可扩展性和用户权限管理,并提供了丰富的数据库支持。这将使得渗透测试人员可以更加高效和便捷地进行各种类型的渗透测试工作。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值