Πώς λειτουργεί η γλώσσα προτύπων του Django;

Question

Accepted Answer

Η **Django Template Language (DTL)** χρησιμοποιείται για τη δυναμική δημιουργία HTML — τα templates είναι αρχεία HTML με ειδική σύνταξη για την εισαγωγή δεδομένων, βρόχους και συνθήκες. Σκόπιμα περιορίζει τη λογική στα templates, διατηρώντας την παρουσίαση χωριστά από τη λογική της εφαρμογής (που ανήκει στις views). ## Οι τρεις κύριες συντάξεις ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Οι μεταβλητές (`{{ }}`) εξάγουν δεδομένα, τα tags (`{% %}`) παρέχουν λογική και τα filters (`|`) μετατρέπουν τις τιμές για την εμφάνιση. ## Κληρονόμηση προτύπων — το κλειδί για τη DRY δομή σελίδων ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` Η **κληρονόμηση προτύπων** (`{% extends %}` + `{% block %}`) σας επιτρέπει να ορίσετε μια κοινή δομή σελίδας μία φορά (περιήγηση, υποσέλιδο, δομή) και τα child templates να συμπληρώνουν συγκεκριμένες ενότητες — αποφεύγοντας την επανάληψη του περιβλήματος σελίδας σε κάθε σελίδα (DRY). ## Η αυτόματη προστασία από XSS (ασφάλεια) ```html {{ user_input }} {{ trusted|safe }} ``` Από προεπιλογή, το Django **αυτόματα προστατεύει** την έξοδο μεταβλητών, ουδετεροποιώντας την έγχυση HTML/script — μια ενσωματωμένη **προστασία XSS** που θα έπρεπε να χειρίζεστε με άλλο τρόπο. ## Σκόπιμα περιορισμένη λογική ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Γιατί είναι σημαντικό Η γλώσσα προτύπων του Django είναι το πώς δημιουργείτε δυναμικό HTML, καθιστώντας την απαραίτητη για οποιαδήποτε εφαρμογή Django που αποδίδεται από τον διακομιστή. Η κατανόηση της σύνταξής της — μεταβλητές (`{{ }}`) για την εξαγωγή δεδομένων, tags (`{% %}`) για βρόχους και συνθήκες, και filters (`|`) για τη μορφοποίηση — είναι καθημερινή γνώση για την κατασκευή σελίδων. Δύο πτυχές είναι ιδιαίτερα σημαντικές. Πρώτον, η **κληρονόμηση προτύπων** (`{% extends %}` και `{% block %}`) είναι ένα ισχυρό χαρακτηριστικό DRY που σας επιτρέπει να ορίσετε τη κοινή δομή ενός site μία φορά και τα μεμονωμένα pages να παρακάμψουν συγκεκριμένες ενότητες, αποφεύγοντας την επανάληψη και το δυσκολοχώνευτο maintenance του διπλασιασμού του περιβλήματος σελίδας παντού — μια θεμελιώδης τεχνική για την οργάνωση των templates σε πραγματικά projects. Δεύτερον, η **αυτόματη προστασία HTML** παρέχει ενσωματωμένη **προστασία XSS** (ένα μεγάλο όφελος ασφάλειας) με την ουδετεροποίηση των εγχεόμενων scripts στα δεδομένα του χρήστη από προεπιλογή, κάτι που θα έπρεπε να θυμόσαστε να κάνετε με μη αυτόματο τρόπο σε πολλά άλλα συστήματα. Ο σκόπιμος περιορισμός της λογικής της DTL επιβάλλει επίσης καλή διαχωρισμό ανησυχιών ωθώντας τη λογική της επιχείρησης στις views. Η γνώση της σύνταξης templates, της κληρονόμησης, της αυτόματης προστασίας και του διαχωρισμού παρουσίασης/λογικής είναι βασική γνώση για την κατασκευή συντηρήσιμων και ασφαλών εφαρμογών Django που αποδίδονται από τον διακομιστή.