Jak wstrzyknąć rzeczywisty html z modelu do szablonu?

Question

W moim administratora, mam pole tekstowe, w którym użytkownik może html wejściowe:

<ul> 
    <li>blah</li> 
</ul> 
<p> 
    Stuffs 
</p> 

Kiedy wciskam wyżej do mojego szablonu i wyświetlić źródło strony, uzyskać:

<ul> 
    <li>blah</li> 
</ul> 
<p> 
    Stuffs 
</p> 

Co powinienem zrobić z moimi danymi wyjściowymi, aby zobaczyć rzeczywisty html w źródle strony?

Answer 1

potrzebujesz "bezpiecznego" filtra. Ponieważ jest autoescaped.

{{ my_html|safe }} 

Answer 2

Patrz dokumentacja znaczniki szablonu here, sprawdzić opis autoescape tag.

Answer 3

Przez "obszar tekstowy" masz na myśli <textarea>?

Bo jeśli tak, uciekając < do < (i inni) jest to, czego musi zrobić wewnątrz textarea lub innego elementu HTML: Django robi słusznie. Widzisz poprawną, zdekodowaną wersję tekstu na stronie; kogo obchodzi, jak wygląda źródło?

Jeśli nie uciec zawartość textarea jesteś nie tylko generować nieprawidłowe HTML, jesteś także otwarcie się na ataki gdzie wejść użytkownika:

</textarea> 
<script> 
    steal(document.cookie); 
    location.href= 'russian malware site'; 
    // etc. 
</script>