在Django框架中编写Context处理器的方法
写Context处理器的一些建议
编写处理器的一些建议：
使每个context处理器完成尽可能小的功能。 使用多个处理器是很容易的，所以你可以根据逻辑块来分解功能以便将来复用。
要注意 TEMPLATE_CONTEXT_PROCESSORS 里的context processor 将会在基于这个settings.py的每个 模板中有效，所以变量的命名不要和模板的变量冲突。 变量名是大小写敏感的，所以processor的变量全用大写是个不错的主意。
不论它们存放在哪个物理路径下，只要在你的Python搜索路径中，你就可以在 TEMPLATE_CONTEXT_PROCESSORS 设置里指向它们。 建议你把它们放在应用或者工程目录下名为 context_processors.py 的文件里。
html自动转意
从模板生成html的时候，总是有一个风险——变量包了含会影响结果html的字符。 例如，考虑这个模板片段：
Hello, {{ name }}.
一开始，这看起来是显示用户名的一个无害的途径，但是考虑如果用户输入如下的名字将会发生什么：
<script>alert('hello')</script>
用这个用户名，模板将被渲染成：
Hello, <script>alert('hello')</script>
这意味着浏览器将弹出JavaScript警告框！
类似的，如果用户名包含小于符号，就像这样：
用户名
那样的话模板结果被翻译成这样：
Hello, <b>username
页面的剩余部分变成了粗体！
显然，用户提交的数据不应该被盲目信任，直接插入到你的页面中。因为一个潜在的恶意的用户能够利用这类漏洞做坏事。 这类漏洞称为被跨域脚本 (XSS) 攻击。 关于安全的更多内容，请看20章
为了避免这个问题，你有两个选择：
一是你可以确保每一个不被信任的变量都被escape过滤器处理一遍，把潜在有害的html字符转换为无害的。 这是最初几年Django的默认方案，但是这样做的问题是它把责任推给你（开发者、模版作者）自己，来确保把所有东西转意。 很容易就忘记转意数据。
二是，你可以利用Django的自动html转意。 这一章的剩余部分描述自动转意是如何工作的。
在django里默认情况下，每一个模板自动转意每一个变量标签的输出。 尤其是这五个字符。
- ``\ ``
- System Message: WARNING/2 (
, line 491); backlink - Inline literal start-string without end-string.
- > 被转换为>
- '（单引号）被转换为'
- "(双引号)被转换为"
- & is converted to &
另外，我强调一下这个行为默认是开启的。 如果你正在使用django的模板系统，那么你是被保护的。
如何关闭它
如果你不想数据被自动转意，在每一站点级别、每一模板级别或者每一变量级别你都有几种方法来关闭它。
为什么要关闭它？ 因为有时候模板变量包含了一些原始html数据，在这种情况下我们不想它们的内容被转意。 例如，你可能在数据库里存储了一段被信任的html代码，并且你想直接把它嵌入到你的模板里。 或者，你可能正在使用Django的模板系统生成非html文本，比如一封e-mail。
对于单独的变量
用safe过滤器为单独的变量关闭自动转意：
This will be escaped: {{ data }}
This will not be escaped: {{ data|safe }}
你可以把safe当做safe from further escaping的简写，或者当做可以被直接译成HTML的内容。在这个例子里，如果数据包含''，那么输出会变成：
This will be escaped: <b> This will not be escaped: <b>
对于模板块
为了控制模板的自动转意,用标签autoescape来包装整个模板(或者模板中常用的部分),就像这样：
{% autoescape off %}
Hello {{ name }}
{% endautoescape %}
autoescape 标签有两个参数on和off 有时,你可能想阻止一部分自动转意,对另一部分自动转意。 这是一个模板的例子：
Auto-escaping is on by default. Hello {{ name }}
{% autoescape off %}
This will not be auto-escaped: {{ data }}.
Nor this: {{ other_data }}
{% autoescape on %}
Auto-escaping applies again: {{ name }}
{% endautoescape %}
{% endautoescape %}
auto-escaping 标签的作用域不仅可以影响到当前模板还可以通过include标签作用到其他标签,就像block标签一样。 例如：
# base.html
{% autoescape off %}
<h1 id="block-title-endblock">{% block title %}{% endblock %}</h1>
{% block content %}
{% endblock %}
{% endautoescape %}
# child.html
{% extends "base.html" %}
{% block title %}This & that{% endblock %}
{% block content %}{{ greeting }}{% endblock %}
由于在base模板中自动转意被关闭,所以在child模板中自动转意也会关闭.因此,在下面一段HTML被提交时,变量greeting的值就为字符串Hello!
<h1 id="This-that">This & that</h1> <b>Hello!</b>
备注
通常,模板作者没必要为自动转意担心. 基于Pyhton的开发者(编写VIEWS视图和自定义过滤器)只需要考虑哪些数据不需要被转意,适时的标记数据,就可以让它们在模板中工作。
如果你正在编写一个模板而不知道是否要关闭自动转意,那就为所有需要转意的变量添加一个escape过滤器。 当自动转意开启时，使用escape过滤器似乎会两次转意数据，但其实没有任何危险。因为escape过滤器不作用于被转意过的变量。
熱AI工具
Undresser.AI Undress
人工智慧驅動的應用程序，用於創建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Undress AI Tool
免費脫衣圖片
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發環境
Dreamweaver CS6
視覺化網頁開發工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
怎麼看django版本
Dec 01, 2023 pm 02:25 PM
查看django版本步驟：1、開啟終端機或命令提示字元視窗；2、確保已經安裝了Django，如果沒有安裝Django，可以使用套件管理工具來進行安裝，輸入pip install django命令即可；3、安裝完成後，可以使用python -m django --version來查看Django的版本。
Django vs. Flask：Python Web框架的比較分析
Jan 19, 2024 am 08:36 AM
Django和Flask都是PythonWeb框架中的佼佼者，它們都有著自己的優點和適用場景。本文將對這兩個框架進行比較分析，並提供具體的程式碼範例。開發簡介Django是一個全功能的Web框架，它的主要目的是為了快速開發複雜的Web應用。 Django提供了許多內建的功能，例如ORM（物件關聯映射）、表單、認證、管理後台等。這些功能使得Django在處理大型
Django框架的優點和缺點：您需要知道的一切
Jan 19, 2024 am 09:09 AM
Django是一個完整的開發框架，該框架涵蓋了Web開發生命週期的各個方面。目前，這個框架是全球最受歡迎的Web框架之一。如果你打算使用Django來建立自己的Web應用程序，那麼你需要了解Django框架的優點和缺點。以下是您需要知道的一切，包括具體程式碼範例。 Django優點：1.快速開發-Djang可以快速開發Web應用程式。它提供了豐富的庫和內
django版本區別是什麼
Nov 20, 2023 pm 04:33 PM
差異是：1、Django 1.x系列：這是Django的早期版本，包括1.0、1.1、1.2、1.3、1.4、1.5、1.6、1.7、1.8和1.9等版本。這些版本主要提供基本的Web開發功能；2、Django 2.x系列：這是Django的中期版本，包括2.0、2.1、2.2等版本；3、Django 3.x系列：這是Django的最新版本系列，包括3.0、3等版本。
如何升級Django版本：步驟與注意事項
Jan 19, 2024 am 10:16 AM
如何升級Django版本：步驟和注意事項，需要具體程式碼範例引言：Django是一個功能強大的PythonWeb框架，它持續地進行更新和升級，以提供更好的效能和更多的功能。然而，對於使用較舊版Django的開發者來說，升級Django可能會面臨一些挑戰。本文將介紹如何升級Django版本的步驟和注意事項，並提供具體的程式碼範例。一、備份項目檔案在升級Djan
django是前端還是後端
Nov 21, 2023 pm 02:36 PM
django是後端。詳細介紹：儘管Django主要是後端框架，但它與前端開發密切相關。透過Django的模板引擎、靜態檔案管理和RESTful API等功能，前端開發人員可以與後端開發人員合作，共同建立功能強大、可擴展的Web應用程式。
怎麼查看django版本
Nov 30, 2023 pm 03:08 PM
查看django版本的方法：1、透過命令列查看，在終端機或命令列視窗中輸入「python -m django --version」命令；2、在Python互動式環境中查看，輸入「import django print(django. get_version())」代碼；3、檢查Django專案的設定文件，找到名為INSTALLED_APPS的列表，其中包含已安裝的應用程式資訊。
Django是前端還是後端？一探究竟！
Jan 19, 2024 am 08:37 AM
Django是一個由Python編寫的web應用框架，它強調快速開發和乾淨方法。儘管Django是web框架，但要回答Django是前端還是後端這個問題，需要深入理解前後端的概念。前端是指使用者直接和互動的介面，後端是指伺服器端的程序，他們透過HTTP協定進行資料的互動。在前端和後端分離的情況下，前後端程式可以獨立開發，分別實現業務邏輯和互動效果，資料的交
