django-template：データベースレスポンステキストをHTMLとして読み込みます

Question

• ユーザの入力を収集し、htmlタグ付きデータベースに保存してフォーマットを保持します。例えば
• ：データベースからの応答は私が、私はジャンゴ・テンプレートからこの応答を読んでいる間のラインが
• を壊すだけ気に通常

  asdsad <br/>- 12321312<br/>- 332423<br/>* e23ee<br/>$ dweqw

  可能性がありdo

<div id="right_suggest_div" name={{ suggestion.key }}> 
    {{ suggestion.text }} 
    <p class="padding">Votes: {{ suggestion.votes }} </p> 
</div> 

質問： - それはhtmlとしてsuggestion.textをレンダリングすることは可能ですか？

Answer 1

デフォルトでは、Djangoは ">"や "<"のようなシンボルをHTMLエンティティに置き換えます。 HTMLをエスケープするのをスキップすると状況が改善されると思います。

{% autoescape off %} 
<div id="right_suggest_div" name={{ suggestion.key }}> 
    {{ suggestion.text }} 
    <p class="padding">Votes: {{ suggestion.votes }} </p> 
</div> 

{% endautoescape %} 

またはsafeフィルタに{{ suggestion.text|safe }}

Answer 2

を使用これはsafeが何のためにあるのかです。

<div id="right_suggest_div" name={{ suggestion.key }}> 
    {{ suggestion.text|safe }} 
    <p class="padding">Votes: {{ suggestion.votes }} </p> 
</div> 

しかし、ユーザーが自分の入力として

<script>//do so nasty stuff</script> 

に入る状況について考えてください。基本的には、ユーザーにそのコンテンツを提供することになります。