本篇文章是对django框架模板内容的一些补充。包含注释、html转义和csrf内容。
目录
注释
单行注释
多行注释
HTML转义
Escape
Safe
Autoescape
CSRF
防止csrf方式
表单中使用
ajax请求添加
注释
单行注释
语法：{# 注释内容 #}
示例：
{# 注释内容 #}多行注释
{% comment %}
注释内容
{% endcomment %}
示例：
{% comment %}
<h2>这是多行注释</h2>
<p>即使有变量或者方法也会被注释 {{info.get_name}}</p>
{% endcomment %}HTML转义
code = '<h2>Django框架之模板继承</h2>'
return render(request, 'blog/detail.html', {'code': code})将接收到的code当成普通字符串来渲染
要达到效果：将接收到的字符串当做HTML代码来渲染
Escape
过滤器，将字符串进行html转义
示例：
{{code|escape}}Safe
过滤器，不对字符串进行html转义
示例：
{{code|safe}}Autoescape
使用标签 控制自动转义
示例：
关闭自动转义
{% autoescape off %}
{{code}}
{% endautoescape %}开启自动转义
{% autoescape on %}
{{code}}
{% endautoescape %}CSRF
跨站请求伪造。某些恶意网站包含链接、表单、按钮利用登录
用户在浏览器中认证，从而攻击服务。
防止csrf方式
在settings.py中加入中间件
文章来源：https://www.toymoban.com/news/detail-454985.html
表单中使用
{% csrf_token %}ajax请求添加
$.ajaxSetup({
data:{csrfmiddlewaretoken:’{{ csrf_token }}’},
})注意：没有绝对的安全，csrf token要注意隐藏。文章来源地址https://www.toymoban.com/news/detail-454985.html
到了这里，关于Django框架之模板其他补充的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
