python - djangoのテンプレートの奇妙な問題

Question

django のアクション メソッドでdeletable_objects、テンプレートにパラメーターを指定すると、機能します。コードは

   deletable_objects, perms_needed, protected = get_deleted_objects(
            queryset, opts, request.user, self.admin_site, using)
   In the webpage, is shows as below:

上記では、deletable_objects の値は であり、これは変数としてテンプレート ファイルに[u'Task: <a href="/admin/ticket/task/3/">dasdsa</a>']送信され、Web リソースを検出すると、次のようになります。{{ deleteable_object|unordered_list}}

しかし、さらに、deletable_objects を[u'Task: <a href="/admin/ticket/task/3/">dasdsa</a>'] 明確に設定して template に送信します。今回は機能していません。ウェブページは以下の通りです。

また、以下のようにその Web リソースも検出します。

私の質問は、2 種類のシナリオの違いは何ですか。パラメーターの値はdeletable_objects同じです (1 つは変数によって送信され、もう 1 つは変数によって送信される前の設定値です)。Web リソースでは、<li> </li>内容は同じですが、結果が異なる理由は、ハイライトの色や写真からわかります。

更新 {{ deleteable_object|safeseq|unordered_list}} を設定してこの問題を修正しました、ありがとう

Answer 1

デフォルトでは、django はテンプレートに渡された文字列の HTML を解析しません。これは、挿入されたタグによるセキュリティ上の問題を防ぐためです。

これを回避するにはさまざまな方法があります。1 つは、文字列をテンプレートで安全なものとしてマークすることです。