html标签的内容要进行escape,django中带HTML标签的字符串显示

https://tieba.baidu.com/p/4708382929?red_tag=0827089032

在django中，带有HTML标签的字符串，如str = "aa a"，我们通过template展示在html页面中时，django会自动转义为可显示的html字符串，即将html标签的尖括号等字符转义。

如字符串中的空格会显示为  ，尖括号会显示为 等等。

当我们不需要此自动转换，如上述str在html页面直接显示为aa a时，可通过多种方法禁止django进行自动转义。

1. 对于单个变量，可以在其后面加上safe过滤器，告诉Django这个字符串不用进行HTML转义。比如：

This will be escaped: {{ data }}

This will not be escaped: {{ data|safe }}

2.对于一段模板内容可以使用autoescape标签，比如：

{% autoescape off %}

Hello {{ name }}

{% endautoescape %}

这里的off 参数表明被autoescape包含的信息都不需要执行HTML转义。on 参数表示需要执行HTML转义，比如有的时候你希望一段信息中大部分不需要HTML转义，但是其中某个部分需要HTML转义，可以这样：

{% autoescape off %}

This will not be auto-escaped: {{ data }}.

Nor this: {{ other_data }}

{% autoescape on %}

Auto-escaping applies again: {{ name }}

{% endautoescape %}

{% endautoescape %}

另外需要注意的一点是autoescape是存在继承性的，比如你在父模板中有一个autoescape标签并且参数为off，那么继承它的子模板也会在相应的部分继承这一特性。比如：

# base.html

{% autoescape off %}

{% block title %}{% endblock %}

{% block content %}

{% endblock %}

{% endautoescape %}

# child.html

{% extends "base.html" %}

{% block title %}This & that{% endblock %}

{% block content %}{{ greeting }}{% endblock %}

最后要提一下 字符串的default过滤器，比如下面这个例子：

{{ data|default:"This is a string literal." }}

如果你在default:后面的缺省值中包含了HTML特殊字符，那么是不会被转义的，比如你应该按照下面第一种的方式来写，而不是第二种：

# 正确的写法

{{ data|default:"3 < 2" }}

# 错误的写法

{{ data|default:"3 < 2" }}