Wie funktioniert die Django-Template-Sprache?

Question

Accepted Answer

Die **Django Template Language (DTL)** wird verwendet, um HTML dynamisch zu generieren — Templates sind HTML-Dateien mit spezieller Syntax zum Einfügen von Daten, Schleifen und Bedingungen. Sie beschränkt absichtlich die Logik in Templates und hält die Präsentation getrennt von der Geschäftslogik (die in Views gehört). ## Die drei wichtigsten Syntaxe ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variablen (`{{ }}`) geben Daten aus, Tags (`{% %}`) ermöglichen Logik, und Filter (`|`) transformieren Werte für die Anzeige. ## Template-Vererbung — die Schlüsselfunktion für DRY-Layouts ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template-Vererbung** (`{% extends %}` + `{% block %}`) ermöglicht es dir, ein gemeinsames Layout einmal zu definieren (Navigation, Footer, Struktur) und Child-Templates spezifische Abschnitte ausfüllen zu lassen — das vermeidet die Wiederholung der Page-Shell auf jeder Seite (DRY). ## Auto-Escaping schützt vor XSS (Sicherheit) ```html {{ user_input }} {{ trusted|safe }} ``` Standardmäßig **escaped** Django die Variablenausgabe automatisch und neutralisiert HTML-/Script-Injection — ein integrierter **XSS-Schutz**, den du sonst manuell handhaben müsstest. ## Absichtlich begrenzte Logik ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Warum es wichtig ist Die Django-Template-Sprache ist die Art und Weise, wie du dynamisches HTML generierst und ist daher unverzichtbar für jede server-seitig gerenderte Django-Anwendung. Das Verständnis ihrer Syntax — Variablen (`{{ }}`) zum Ausgeben von Daten, Tags (`{% %}`) für Schleifen und Bedingungen und Filter (`|`) zur Formatierung — ist alltägliches Wissen beim Erstellen von Seiten. Zwei Aspekte sind besonders wichtig. Erstens ist **Template-Vererbung** (`{% extends %}` und `{% block %}`) eine mächtige DRY-Funktion, die es dir ermöglicht, das gemeinsame Layout einer Website einmal zu definieren und einzelne Seiten spezifische Abschnitte überschreiben zu lassen, ohne die Wiederholung und den Wartungsaufwand beim Duplizieren der Page-Shell überall zu haben — eine grundlegende Technik zur Organisation von Templates in echten Projekten. Zweitens bietet das **automatische HTML-Escaping** integrierten **XSS-Schutz** (ein großer Sicherheitsvorteil), indem es injizierte Skripte in Benutzerdaten standardmäßig neutralisiert — etwas, das du in vielen anderen Systemen manuell beachten müsstest. Die absichtliche Beschränkung der Logik durch die DTL erzwingt auch eine gute Trennung der Concerns, indem sie die Geschäftslogik in Views drückt. Das Kennen von Template-Syntax, Vererbung, Auto-Escaping und der Trennung von Präsentation/Logik ist Kernwissen für das Erstellen von wartbaren, sicheren server-seitig gerendereten Django-Anwendungen.