Miten Django-mallien kieli toimii?

Question

Accepted Answer

**Django Template Language (DTL)** käytetään HTML:n dynaamiseen luomiseen — mallit ovat HTML-tiedostoja, joissa on erityinen syntaksi datan sisertämistä, silmukoita ja ehtolauseita varten. Se rajoittaa tarkoituksellisesti logiikkaa malleissa, pitäen esityksen erillään liiketoimintalogiikasta (joka kuuluu näkymiin). ## Kolme pääasiallista syntaksia ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Muuttujat (`{{ }}`) tulostaa dataa, tagit (`{% %}`) tarjoavat logiikkaa, ja suodattimet (`|`) muuntavat arvoja näyttöä varten. ## Mallien perintö — avaintoiminto DRY-asetteluille ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Mallien perintö** (`{% extends %}` + `{% block %}`) antaa sinun määrittää yhteisen asettelun kerran (navigaatio, alatunniste, rakenne) ja antaa alimallit täyttää tietyt osiot — välttämällä sivun rungon toistamista jokaisella sivulla (DRY). ## Automaattinen escape suojaa XSS-hyökkäyksiltä (turvallisuus) ```html {{ user_input }} {{ trusted|safe }} ``` Django **escapaa automaattisesti** muuttujan tulosteen, neutralisoimalla HTML/skripti-injektiot — sisäänrakennettu **XSS-suojaus** johon sinun pitäisi muuten huolehtia manuaalisesti. ## Tarkoituksellisesti rajoitettu logiikka ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Miksi sillä on merkitystä Django-mallien kieli on se, kuinka luot dynaamista HTML:ää, mikä tekee siitä välttämättömän mille tahansa palvelimella renderöidylle Django-sovellukselle. Sen syntaksin ymmärtäminen — muuttujat (`{{ }}`) datan tulostamiseen, tagit (`{% %}`) silmukoille ja ehtolauseille, ja suodattimet (`|`) muotoiluun — on päivittäistä tietoa sivujen rakentamiseen. Kaksi näkökohtaa ovat erityisen tärkeitä. Ensin, **mallien perintö** (`{% extends %}` ja `{% block %}`) on tehokas DRY-toiminto, jonka avulla voit määrittää sivuston yhteisen asettelun kerran ja antaa yksittäisten sivujen ohittaa tietyt osiot, välttäen sivun rungon toistamisen aiheuttaman ylläpidon painajaisen — perusperiaate mallien järjestämiseen oikeissa projekteissa. Toiseksi, **automaattinen HTML-escape** tarjoaa sisäänrakennetun **XSS-suojauksen** (merkittävä turvallisuusetu) neutralisoimalla injektoidut skriptit käyttäjätiedoissa oletusarvoisesti, mitä sinun pitäisi muistaa tehdä manuaalisesti monissa muissa järjestelmissä. DTL:n tarkoituksellinen logiikan rajoitus myös pakottaa huolellisen huolenjaon siirtämällä liiketoimintalogiikan näkymiin. Mallien syntaksin, perinnön, automaattisen escapauksen ja esityksen/logiikan erottelun tunteminen on ydintieto kestävien, turvallisten palvelimella renderöityjen Django-sovellusten rakentamiseen.