Kako funkcionira Django template jezik?

Question

Accepted Answer

**Django Template Language (DTL)** se koristi za dinamičko generiranje HTML-a — predlošci su HTML datoteke sa posebnom sintaksom za umetanje podataka, petlje i uvjetne iskaze. Namjerno ograničava logiku u predlošcima, čuvajući prezentaciju odvojenu od poslovne logike (koja pripada prikazima/views). ## Tri glavne sintakse ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Varijable (`{{ }}`) ispisuju podatke, oznake (`{% %}`) pružaju logiku, a filtri (`|`) transformiraju vrijednosti za prikaz. ## Nasljeđivanje predložaka — ključna značajka za DRY izglede ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Nasljeđivanje predložaka** (`{% extends %}` + `{% block %}`) omogućava vam da definirate zajednički izgled jednom (navigacija, podnožje, struktura) i omogućite podređenim predlošcima da popune specifične dijelove — izbjegavajući ponavljanje ljuske stranice na svakoj stranici (DRY). ## Automatsko oslobađanje štiti od XSS-a (sigurnost) ```html {{ user_input }} {{ trusted|safe }} ``` Po zadanom postavku, Django **automatski oslobađa** izlaz varijable, neutralizirajući HTML/script injekcije — ugrađena **XSS zaštita** koju biste inače trebali rukovati ručno. ## Namjerno ograničena logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Zašto je važno Django template jezik je način na koji generirate dinamički HTML, što ga čini bitnim za bilo koju server-renderiranu Django aplikaciju. Razumijevanje njegove sintakse — varijabli (`{{ }}`) za ispisivanje podataka, oznaka (`{% %}`) za petlje i uvjetne iskaze, i filtri (`|`) za oblikovanje — je svakodnevno znanje za izgradnju stranica. Dva aspekta su posebno važna. Prvo, **nasljeđivanje predložaka** (`{% extends %}` i `{% block %}`) je moćna DRY značajka koja vam omogućava da definirate zajedički izgled web-mjesta jednom i omogućite pojedinim stranicama da prenapišu specifične dijelove, izbjegavajući ponavljanje i noćnu moru održavanja dupliciranja ljuske stranice svugdje — temeljna tehnika za organizaciju predložaka u stvarnim projektima. Drugo, **automatsko HTML oslobađanje** pruža ugrađenu **XSS zaštitu** (velika sigurnosna korist) neutralizirajući injektirane skripte u korisničkim podacima po zadanom postavku, nešto što biste trebali zapamtiti da učinite ručno u mnogim drugim sustavima. DTL-ovo namjerno ograničenje logike također provodi dobru odvojenost briga potiskujući poslovnu logiku u prikaze. Znanje sintakse predložaka, nasljeđivanja, auto-oslobađanja i odvojenosti prezentacije/logike je osnovna znanja za izgradnju održavajućih, sigurnih server-renderiranih Django aplikacija.