2

Я пишу в свой блог статью в админ-панели django.

Указываю, например:

<p>Параграф</p>

Сохраняю пост, и статья отображается с этими тегами.

Как сделать так, чтобы html-теги выполняли своё прямое назначение?

1
  • Если вам дан исчерпывающий ответ, отметьте его как верный (галка напротив выбранного ответа). 11 фев 2016 в 11:13

5 ответов 5

5

Для создания текста с разметкой можно воспользоваться различными django батарейками, к примеру, django-tinymce.

Устанавливаете

 $ pip install django-tinymce 

Добавляете в список установленных приложений

 INSTALLED_APPS = (
    ...
    'tinymce',
)

Добавляете пути в urls.py

urlpatterns = [
    ...
    url(r'^tinymce/', include('tinymce.urls')),
]

В модели вместо TextField используете HTMLField

from django.db import models
from tinymce.models import HTMLField

class Post(models.Model):
    ...
    content = HTMLField()

Помимо этого: Список различных WYSIWYG редакторов

1
  • Совет хороший, только вот не совсем ответ на вопрос
    – andreymal
    11 фев 2016 в 14:24
4

Проблема решилась добавлением в шаблон (в моём случае "base.html")

{% autoescape off %}
....................
{% endautoescape %}
1
  • Спасибо Вам огромное! В жизни бы не догадался. Здоровья Вам! 19 дек 2021 в 2:19
3

Для этого вы можете воспользоваться шаблонным фильтром safe

{% for item in articles %}
    {{ item|safe }}
{% endfor %}

Подробнее https://docs.djangoproject.com/es/1.9/ref/templates/builtins/#safe

p.s Вы должны доверять источнику ваших данных (например заполняете через админку и только вы), в случае если это сможет вводить пользователь, то он сможет использовать тег <script> и делать всё что душе угодно.

1

Вы их пишете в поле TextField модели, скорее всего, очевидно, что они воспринимаются как текст.
Если хотите выводить все статьи в <p>, просто используйте параграф в темплейт тегах.
Пример кода:

{% for item in articles %}
    <p> {{ item }} </p>
{% endfor %}
3
  • Да, Вы абсолютно правы, у меня в модели имено "TexField" указан.
    – Mike
    11 фев 2016 в 10:57
  • @Borsh предложил отличное решение, я не знал об этой батарейке 11 фев 2016 в 11:00
  • Ага! я сейчас пробую прикрутить это всё.)
    – Mike
    11 фев 2016 в 11:06
1

Использование

{% autoescape off %}
....................
{% endautoescape %}

очень опасно, к примеру если я вместо текста введу скрипт

<script>console.log("Дыра в безопасности сайта")</script>

то скрипт выполнится

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.