¿Cómo funciona el lenguaje de plantillas de Django?

Question

Accepted Answer

El **Django Template Language (DTL)** se utiliza para generar HTML de forma dinámica — las plantillas son archivos HTML con sintaxis especial para insertar datos, bucles y condicionales. Deliberadamente limita la lógica en las plantillas, manteniendo la presentación separada de la lógica de negocio (que pertenece en las vistas). ## Las tres sintaxis principales ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Las variables (`{{ }}`) generan datos, las etiquetas (`{% %}`) proporcionan lógica, y los filtros (`|`) transforman valores para su visualización. ## Herencia de plantillas — la característica clave para diseños DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` La **herencia de plantillas** (`{% extends %}` + `{% block %}`) te permite definir un diseño común una sola vez (navegación, pie de página, estructura) y que las plantillas secundarias rellenen secciones específicas — evitando repetir el esquema de página en cada página (DRY). ## Auto-escaping protege contra XSS (seguridad) ```html {{ user_input }} {{ trusted|safe }} ``` Por defecto, Django **auto-escapa** la salida de variables, neutralizando inyecciones de HTML/script — una **protección XSS** incorporada que de otro modo tendrías que manejar manualmente. ## Lógica deliberadamente limitada ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Por qué es importante El lenguaje de plantillas de Django es cómo generas HTML dinámico, lo que lo hace esencial para cualquier aplicación Django renderizada en servidor. Comprender su sintaxis — variables (`{{ }}`) para generar datos, etiquetas (`{% %}`) para bucles y condicionales, y filtros (`|`) para formato — es conocimiento cotidiano para construir páginas. Dos aspectos son especialmente importantes. Primero, la **herencia de plantillas** (`{% extends %}` y `{% block %}`) es una potente característica DRY que te permite definir el diseño común de un sitio una sola vez y que páginas individuales reemplacen secciones específicas, evitando la repetición y la pesadilla de mantenimiento de duplicar el esquema de página en todos lados — una técnica fundamental para organizar plantillas en proyectos reales. Segundo, el **escaping automático de HTML** proporciona **protección XSS** incorporada (un beneficio importante de seguridad) neutralizando scripts inyectados en datos de usuario por defecto, algo que tendrías que recordar hacer manualmente en muchos otros sistemas. La limitación deliberada de lógica del DTL también refuerza la buena separación de responsabilidades empujando la lógica de negocio hacia las vistas. Conocer la sintaxis de plantillas, herencia, auto-escaping, y la separación presentación/lógica es conocimiento fundamental para construir aplicaciones Django renderizadas en servidor mantenibles y seguras.