как остановить Джанго код шаблона побега

Question

Есть ли способ, чтобы полностью отключить Джанго auto_escaping при визуализации шаблона в коде вида (для электронной почты, например):

from django.template import Context, Template 
subject_template_string = "Hi {{ customer.name }}" 
subject_template = Template(subject) 
context = Context({'customer':MyCustomerModel.objects.get(pk=1)}) 
subject = subject_template.render(context) 

Если customer.name это что-то вроде " Джек & Джилл»- тема выглядит как "Hi Jack & \ Amp; Джилл"(без обратной косой черты!)

есть что-то вроде

subject = subject_template.render(context, autoescape=False) 

редактирования: Фактические шаблоны создаются клиентом в базе данных, я надеюсь избежать того, чтобы сказать, добавить |safe ко всем шаблонам, где это может произойти ...

Answer 1

Отключение глобально, как правило, плохая идея, так как вы можете легко забыть об этом. Я бы рекомендовал использовать templatetag, чтобы отключить его для этой части вашего шаблона.

Что-то вроде этого:

{% autoescape off %} 
    This will not be auto-escaped: {{ data }}. 

    Nor this: {{ other_data }} 
    {% autoescape on %} 
     Auto-escaping applies again: {{ name }} 
    {% endautoescape %} 
{% endautoescape %} 

Answer 2

Используйте Джанго autoescape тег:

{% autoescape off %} 
    {{ body }} 
{% endautoescape %} 

для получения дополнительной информации, проверить документы here.

Answer 3

Как об использовании mark_safe:

Явных пометить строку как безопасную для вывода целей (HTML). Возвращаемый объект может использоваться везде, где объект string или unicode имеет значение .

Он знаменует собой строку в безопасности, поэтому, вы должны принять customer.name, и перейти к шаблону:

from django.utils.safestring import mark_safe 
customer = MyCustomerModel.objects.get(pk=1) 
context = Context({'customer_name': mark_safe(customer.name)}) 
subject = subject_template.render(context) 

Хотя, контролировать то, что это безопасно или нет, лучше делать внутри самого шаблона, поэтому рекомендуется использовать autoescape.

Answer 4

Это не проверено, но на основе анализа исходного кода похоже, что объект контекста может принимать autoescape в качестве ключа.

context = Context({'customer':MyCustomerModel.objects.get(pk=1), 'autoescape': False}) 
subject = subject_template.render(context) 

Это сказало, что это довольно радикальное изменение. Если вы знаете, какие значения могут искать шаблоны, вероятно, лучше использовать mark_safe по этим значениям и передать в предопределенные параметры. Это будет иметь дополнительное преимущество, не рискуя возможности шаблона клиента, вызывающего метод с побочными эффектами для клиента. В первый раз, когда кто-то пишет шаблон и помещается в {{ customer.delete }}, у вас есть проблема.

Answer 5

Только что вернулся, чтобы ответить на мой вопрос простым решением, и было уже 4 ответа .. спасибо.

Это то, что я пошел с:

subject_template = Template(u'{%% autoescape off %%}%s{%% endautoescape %%}' % email.subject)