Bagaimana cara kerja bahasa template Django?

Question

Accepted Answer

**Django Template Language (DTL)** digunakan untuk menghasilkan HTML secara dinamis — template adalah file HTML dengan sintaks khusus untuk menyisipkan data, perulangan, dan kondisional. Bahasa ini sengaja membatasi logika dalam template, memisahkan presentasi dari logika bisnis (yang seharusnya ada di views). ## Tiga sintaks utama ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabel (`{{ }}`) menampilkan data, tag (`{% %}`) menyediakan logika, dan filter (`|`) mengubah nilai untuk ditampilkan. ## Template inheritance — fitur kunci untuk layout DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template inheritance** (`{% extends %}` + `{% block %}`) memungkinkan Anda mendefinisikan layout umum sekali (nav, footer, struktur) dan membiarkan template anak mengisi bagian tertentu — menghindari pengulangan shell halaman di setiap halaman (DRY). ## Auto-escaping melindungi dari XSS (keamanan) ```html {{ user_input }} {{ trusted|safe }} ``` Secara default, Django **auto-escapes** output variabel, menetralisir injeksi HTML/script — **perlindungan XSS** bawaan yang sebaliknya harus Anda tangani secara manual. ## Logika yang sengaja dibatasi ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Mengapa ini penting Bahasa template Django adalah cara Anda menghasilkan HTML dinamis, menjadikannya penting untuk aplikasi Django yang di-render server. Memahami sintaksnya — variabel (`{{ }}`) untuk menampilkan data, tag (`{% %}`) untuk perulangan dan kondisional, dan filter (`|`) untuk pemformatan — adalah pengetahuan sehari-hari untuk membangun halaman. Dua aspek sangat penting. Pertama, **template inheritance** (`{% extends %}` dan `{% block %}`) adalah fitur DRY yang kuat yang memungkinkan Anda mendefinisikan layout umum situs sekali dan membiarkan halaman individual menimpa bagian tertentu, menghindari pengulangan dan mimpi buruk pemeliharaan menggandakan shell halaman di mana-mana — teknik fondasi untuk mengorganisir template dalam proyek nyata. Kedua, **HTML escaping otomatis** menyediakan **perlindungan XSS** bawaan (manfaat keamanan utama) dengan menetralisir script yang disuntikkan dalam data pengguna secara default, sesuatu yang harus Anda ingat untuk dilakukan secara manual di banyak sistem lain. Pembatasan logika DTL yang disengaja juga menegakkan pemisahan kekhawatiran yang baik dengan mendorong logika bisnis ke dalam views. Mengetahui sintaks template, inheritance, auto-escaping, dan pemisahan presentasi/logika adalah pengetahuan inti untuk membangun aplikasi Django yang di-render server yang dapat dipelihara dan aman.