Hogyan működik a Django template language?

Question

Accepted Answer

A **Django Template Language (DTL)** a HTML dinamikus generálására szolgál — a sablonok HTML fájlok speciális szintaxissal az adatok beszúrásához, ciklizáláshoz és feltételesekhez. Szándékosan korlátozza a logikát a sablonokban, így elkülöníti a prezentációt az üzleti logikától (amely a views-hoz tartozik). ## A három fő szintaxis ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` A változók (`{{ }}`) adatokat jelenítik meg, a tag-ek (`{% %}`) logikát biztosítanak, és a szűrők (`|`) az értékeket átalakítják a megjelenítéshez. ## Template inheritance — a kulcsfontosságú funkció DRY elrendezésekhez ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` A **template inheritance** (`{% extends %}` + `{% block %}`) lehetővé teszi, hogy egyszer definiálja az alapelrendezést (navigáció, lábléc, szerkezet), és a gyermeksablonok kitöltsék az adott szakaszokat — elkerülve az oldalhéj ismétlését minden oldalon (DRY). ## Az automatikus escape-elés védelmet nyújt az XSS ellen (biztonság) ```html {{ user_input }} {{ trusted|safe }} ``` Alapértelmezés szerint a Django **automatikusan escape-eli** a változók kimenetét, semlegesítve a HTML/script injektálást — beépített **XSS védelmet**, amelyet egyébként manuálisan kellene kezelni. ## Szándékosan korlátozott logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Miért fontos A Django template language az a módszer, ahogy dinamikus HTML-t generál, ezért elengedhetetlen bármely szerver által renderelt Django alkalmazáshoz. Annak szintaxisának megértése — a változók (`{{ }}`) az adatok kimenetéhez, a tag-ek (`{% %}`) a ciklizáláshoz és feltételesekhez, valamint a szűrők (`|`) a formázáshoz — mindennapos tudás az oldalak építéséhez. Két aspektus különösen fontos. Először a **template inheritance** (`{% extends %}` és `{% block %}`) egy erős DRY funkció, amely lehetővé teszi, hogy egyszer definiálja a webhely közös elrendezését, és az egyes oldalak felülírják az adott szakaszokat, elkerülve az oldalhéj megkettőzésének ismétlését és karbantartási rémálmát — egy alapvető technika a sablonok szervezéséhez valós projektekben. Másodszor az **automatikus HTML escape-elés** beépített **XSS védelemmet** biztosít (jelentős biztonsági előny) azzal, hogy az injektált szkripteket a felhasználói adatokban alapértelmezés szerint semlegesíti, amit sok más rendszerben manuálisan kellene megjegyeznie. A DTL logikájának szándékos korlátozása a separation of concerns jó gyakorlatát is kikényszeríti azzal, hogy az üzleti logikát a views-ba kényszeríti. A sablonszintaxis, az inheritance, az auto-escape és a prezentáció/logika elválasztás ismerete alapvető tudás a fenntartható, biztonságos szerver által renderelt Django alkalmazások építéséhez.