كيف يعمل لغة قوالب Django؟

Question

Accepted Answer

**لغة قوالب Django (DTL)** تُستخدم لتوليد HTML بشكل ديناميكي — القوالب هي ملفات HTML تحتوي على صيغة خاصة لإدراج البيانات والحلقات والشروط. تقيّد بقصد المنطق في القوالب، مما يبقي العرض التقديمي منفصلاً عن منطق العمل (الذي ينتمي إلى العروض). ## الثلاث صيغ رئيسية ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` المتغيرات (`{{ }}`) تخرج البيانات، والوسوم (`{% %}`) توفر المنطق، والمرشحات (`|`) تحول القيم للعرض. ## وراثة القوالب — الميزة الأساسية للتخطيطات الخالية من التكرار ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **وراثة القوالب** (`{% extends %}` + `{% block %}`) تتيح لك تعريف تخطيط مشترك مرة واحدة (الملاحة، التذييل، البنية) وترك القوالب الفرعية ملء أقسام محددة — مما يتجنب تكرار غلاف الصفحة في كل صفحة (DRY). ## الهروب التلقائي يحمي من XSS (الأمان) ```html {{ user_input }} {{ trusted|safe }} ``` بشكل افتراضي، Django **يهرب تلقائياً** من مخرجات المتغيرات، مما يحيّد حقن HTML والبرامج النصية — حماية **XSS** مدمجة كنت ستضطر للتعامل معها يدوياً بخلاف ذلك. ## منطق مقيّد بقصد ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## لماذا يهم lغة قوالب Django هي كيف تولد HTML الديناميكي، مما يجعلها ضرورية لأي تطبيق Django يعرّض على الخادم. فهم صيغتها — المتغيرات (`{{ }}`) لإخراج البيانات، والوسوم (`{% %}`) للحلقات والشروط، والمرشحات (`|`) للتنسيق — هو معرفة يومية لبناء الصفحات. هناك جانبان مهمان بشكل خاص. أولاً، **وراثة القوالب** (`{% extends %}` و `{% block %}`) هي ميزة DRY قوية تتيح لك تعريف التخطيط المشترك للموقع مرة واحدة وترك الصفحات الفردية تتجاوز أقسام محددة، مما يتجنب تكرار وكابوس الصيانة المتعلق بتكرار غلاف الصفحة في كل مكان — تقنية أساسية لتنظيم القوالب في المشاريع الحقيقية. ثانياً، **الهروب التلقائي من HTML** يوفر حماية **XSS** مدمجة (فائدة أمنية رئيسية) بتحييد النصوص البرمجية المحقونة في بيانات المستخدم بشكل افتراضي، وهو شيء كان عليك أن تتذكره يدوياً في العديد من الأنظمة الأخرى. قيود DTL المقصودة على المنطق تفرض أيضاً فصل الاهتمامات الجيد بدفع منطق العمل إلى العروض. معرفة صيغة القوالب والوراثة والهروب التلقائي وفصل العرض التقديمي عن المنطق هي معرفة أساسية لبناء تطبيقات Django الموثوقة الخالية من الأخطاء والآمنة والمعروضة على الخادم.