Как убрать html / javascript из текстового ввода в django

Question

Какой самый простой способ убрать весь html / javascript из строки?

Answer 1

Если вы хотите удалить теги в питоне, вы можете использовать:

from django.utils.html import strip_tags

strip_tags(string_value)

РЕДАКТИРОВАТЬ: Если вы используете strip_tags, чем вы должны обновить свой django. Потому что исследователи безопасности нашли способ обойти strip_tags. Дополнительная информация: http://www.mehmetince.net/django-strip_tags-bypass-vulnerability-exploit/

Answer 2

Фильтр шаблона striptags .

{{ value|striptags }}

Answer 3

хороший фрагмент, если вы хотите удержать некоторые теги и удалить остальные:

http://djangosnippets.org/snippets/295/