Hvordan fungerer Django template-sproget?

Question

Accepted Answer

**Django Template Language (DTL)** bruges til at generere HTML dynamisk — skabeloner er HTML-filer med særlig syntaks til at indsætte data, looping og betingelser. Det begrænser bevidst logik i skabeloner og holder præsentation adskilt fra forretningslogik (som hører hjemme i views). ## De tre vigtigste syntakser ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabler (`{{ }}`) udsender data, tags (`{% %}`) giver logik, og filtre (`|`) transformerer værdier til visning. ## Skabelonarv — nøglefunktionen for DRY-layouts ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Skabelonarv** (`{% extends %}` + `{% block %}`) lader dig definere et fælles layout én gang (nav, footer, struktur) og få underordnede skabeloner til at udfylde specifikke sektioner — uden at gentage sideskallen på hver side (DRY). ## Automatisk escaping beskytter mod XSS (sikkerhed) ```html {{ user_input }} {{ trusted|safe }} ``` Som standard **escape'r** Django variabeloutput og neutraliserer HTML/script-indsprøjtning — en indbygget **XSS-beskyttelse** som du ellers skulle håndtere manuelt. ## Bevidst begrænset logik ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Hvorfor det betyder noget Django template-sproget er hvordan du genererer dynamisk HTML, hvilket gør det væsentligt for enhver server-rendereret Django-applikation. At forstå dens syntaks — varialer (`{{ }}`) til at udsende data, tags (`{% %}`) til loops og betingelser, og filtre (`|`) til formatering — er daglig viden for at bygge sider. To aspekter er særligt vigtige. For det første er **skabelonarv** (`{% extends %}` og `{% block %}`) en kraftfuld DRY-funktion som lader dig definere en sites fælles layout én gang og få individuelle sider til at overskrive specifikke sektioner, uden at gentage sideskallen overalt — en grundlæggende teknik til at organisere skabeloner i rigtige projekter. For det andet giver **den automatiske HTML-escaping** indbygget **XSS-beskyttelse** (en stor sikkerhedsfordel) ved at neutralisere injicerede scripts i brugerdata som standard, noget du skal huske at gøre manuelt i mange andre systemer. DTL's bevidste begrænsning af logik håndhæver også god separation of concerns ved at skubbe forretningslogik til views. At kende skabelonsyntaks, arv, auto-escaping og præsentation/logik-separationen er kernekendskab til at bygge vedligeholdelige, sikre server-rendererede Django-applikationer.