Как я могу вставить фактический html из модели в шаблон?

Question

В моем администраторе, у меня есть текстовое поле, где пользователь может ввести HTML:

<ul> 
    <li>blah</li> 
</ul> 
<p> 
    Stuffs 
</p> 

Когда я нажимаю выше в шаблон, и я просмотреть исходный код страницы, я получаю:

<ul> 
    <li>blah</li> 
</ul> 
<p> 
    Stuffs 
</p> 

Что мне делать с моим выходом, чтобы я видел фактический html в источнике страницы?

Answer 1

Вам нужен «безопасный» фильтр. Так как это автокресло.

{{ my_html|safe }} 

Answer 2

Смотрите документацию теги шаблонов here, проверьте описание autoescape тегов.

Answer 3

Под «текстовой областью», вы имеете в виду <textarea>?

Потому что если это так, спасаясь < к < (и др) является то, что вы должны делать внутри текстового поля или любого другого элемента HTML: Django делает правильные вещи. Вы видите правильную, расшифрованную версию текста на странице; кто заботится о том, как выглядит источник?

Если вы не избежать содержимого текстового поля вы не только недействительных HTML, вы также открываете себя для атак, где пользователь вводит:

</textarea> 
<script> 
    steal(document.cookie); 
    location.href= 'russian malware site'; 
    // etc. 
</script>