Как ввести фактический HTML из модели в шаблон?

Question

У моего администратора есть текстовая область, в которую пользователь может ввести html:

<ul>
  <li>blah</li>
</ul>
<p>
  Stuffs
</p>

Когда я нажимаю на шаблон выше и просматриваю источник страницы, я получаю:

<ul>
  <li>blah</li>
</ul>
<p>
  Stuffs
</p>

Что мне делать с выводом, чтобы я мог видеть фактический html в источнике страницы?

Answer 1

вам нужен «безопасный» фильтр. Как это автоматически скрывается.

{{ my_html|safe }}

Answer 2

Под «текстовой областью» вы подразумеваете <textarea>?

Потому что, если это так, экранирование от < до < (и др.) - это то, что вы должны делать внутри текстовой области или любого другого элемента HTML: Django делает все правильно. Вы видите правильную, расшифрованную версию текста на странице; кого волнует, как выглядит источник?

Если вы не избегаете содержимого текстовой области, вы не только генерируете недопустимый HTML, вы также открываете себя для атак, когда пользователь вводит:

</textarea>
<script>
    steal(document.cookie);
    location.href= 'russian malware site';
    // etc.
</script>

Answer 3

См. Документацию по тегам шаблона здесь , проверьте описание тега autoescape.