Comment fonctionne le langage de template Django ?

Question

IT Interview Practice · Accepted Answer

Le **Django Template Language (DTL)** est utilisé pour générer du HTML dynamiquement — les templates sont des fichiers HTML avec une syntaxe spéciale pour insérer des données, faire des boucles et des conditionnels. Il limite délibérément la logique dans les templates, gardant la présentation séparée de la logique métier (qui appartient aux vues). ## Les trois syntaxes principales ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Les variables (`{{ }}`) affichent les données, les tags (`{% %}`) fournissent la logique, et les filtres (`|`) transforment les valeurs pour l'affichage. ## L'héritage de template — la fonctionnalité clé pour les layouts DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` L'**héritage de template** (`{% extends %}` + `{% block %}`) vous permet de définir une mise en page commune une seule fois (nav, footer, structure) et de laisser les templates enfants remplir des sections spécifiques — en évitant de répéter la structure de page sur chaque page (DRY). ## L'échappement automatique protège contre les XSS (sécurité) ```html {{ user_input }} {{ trusted|safe }} ``` Par défaut, Django **échappe automatiquement** la sortie des variables, neutralisant l'injection de HTML/script — une **protection XSS** intégrée que vous auriez sinon dû gérer manuellement. ## Logique délibérément limitée ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Pourquoi c'est important Le langage de template Django est la façon de générer du HTML dynamique, ce qui le rend essentiel pour toute application Django rendue côté serveur. Comprendre sa syntaxe — les variables (`{{ }}`) pour afficher les données, les tags (`{% %}`) pour les boucles et conditionnels, et les filtres (`|`) pour le formatage — est une connaissance quotidienne pour construire des pages. Deux aspects sont particulièrement importants. Premièrement, l'**héritage de template** (`{% extends %}` et `{% block %}`) est une fonctionnalité DRY puissante qui vous permet de définir une seule fois la mise en page commune d'un site et de laisser les pages individuelles redéfinir des sections spécifiques, en évitant la répétition et le cauchemar de maintenance qui consisterait à dupliquer la structure de page partout — une technique fondamentale pour organiser les templates dans les vrais projets. Deuxièmement, l'**échappement HTML automatique** fournit une **protection XSS intégrée** (un avantage majeur de sécurité) en neutralisant les scripts injectés dans les données utilisateur par défaut, quelque chose que vous devriez sinon vous souvenir de faire manuellement dans beaucoup d'autres systèmes. La limitation délibérée de logique du DTL applique également une bonne séparation des préoccupations en poussant la logique métier vers les vues. Connaître la syntaxe des templates, l'héritage, l'échappement automatique, et la séparation présentation/logique est une connaissance fondamentale pour construire des applications Django rendues côté serveur maintenables et sécurisées.

Les trois syntaxes principales

L'héritage de template — la fonctionnalité clé pour les layouts DRY

L'échappement automatique protège contre les XSS (sécurité)

Logique délibérément limitée

Pourquoi c'est important

Questions connexes