Jak funguje jazyk Django template?

Question

Accepted Answer

Jazyk **Django Template Language (DTL)** se používá k dynamickému generování HTML — šablony jsou HTML soubory se speciální syntaxí pro vkládání dat, smyčky a podmínky. Záměrně omezuje logiku v šablonách, aby byla prezentace oddělena od byznysové logiky (která patří do views). ## Tři hlavní syntaxe ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Proměnné (`{{ }}`) vypisují data, tagy (`{% %}`) poskytují logiku a filtry (`|`) transformují hodnoty pro zobrazení. ## Dědičnost šablon — klíčová vlastnost pro DRY rozložení ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Dědičnost šablon** (`{% extends %}` + `{% block %}`) umožňuje definovat společné rozložení jednou (navigace, zápatí, struktura) a nechat podřízené šablony vyplnit specifické sekce — zamezuje opakování stránkového rámce na každé stránce (DRY). ## Automatické escapování chrání před XSS (bezpečnost) ```html {{ user_input }} {{ trusted|safe }} ``` Django ve výchozím nastavení **automaticky escapuje** výstup proměnných, čímž neutralizuje vkládání HTML/skriptů — vestavěná **XSS ochrana**, kterou byste jinak museli řešit ručně. ## Záměrně omezená logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Proč na tom záleží Jazyk Django template je způsob, jak generujete dynamický HTML, a je tedy nezbytný pro jakoukoli aplikaci Django vykreslovanou na serveru. Porozumění jeho syntaxi — proměnné (`{{ }}`) pro výstup dat, tagy (`{% %}`) pro smyčky a podmínky a filtry (`|`) pro formátování — je každodenním vědomím pro stavbu stránek. Dvě aspekty jsou obzvláště důležité. Za prvé, **dědičnost šablon** (`{% extends %}` a `{% block %}`) je výkonná DRY vlastnost, která umožňuje definovat společné rozložení webu jednou a nechat jednotlivé stránky přepisovat specifické sekce, čímž se vyhne opakování a údržbě maléru duplikování stránkového rámce všude — základní technika pro organizaci šablon v reálných projektech. Za druhé, **automatické escapování HTML** poskytuje vestavěnou **XSS ochranu** (hlavní bezpečnostní výhodu) tím, že standardně neutralizuje injektované skripty v uživatelských datech, což byste museli pamatovat na ručné provedení v mnoha jiných systémech. Záměrné omezení logiky DTL také vynucuje dobrou separaci zájmů tím, že tlačí byznysovou logiku do views. Znalost syntaxe šablon, dědičnosti, automatického escapování a separace prezentace/logiky je základní vědomí pro stavbu udržovatelných, bezpečných aplikací Django vykreslovaných na serveru.