Come funziona il linguaggio template di Django?

Question

Accepted Answer

Il **Django Template Language (DTL)** viene utilizzato per generare HTML dinamicamente — i template sono file HTML con una sintassi speciale per inserire dati, eseguire cicli e condizionali. Limita deliberatamente la logica nei template, mantenendo la presentazione separata dalla logica di business (che appartiene alle view). ## Le tre sintassi principali ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Le variabili (`{{ }}`) producono dati, i tag (`{% %}`) forniscono logica e i filtri (`|`) trasformano i valori per la visualizzazione. ## Ereditarietà dei template — la funzionalità chiave per layout DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` L'**ereditarietà dei template** (`{% extends %}` + `{% block %}`) consente di definire un layout comune una sola volta (nav, footer, struttura) e far sì che i template figli riempiano sezioni specifiche — evitando di ripetere la struttura della pagina su ogni pagina (DRY). ## L'auto-escaping protegge dagli attacchi XSS (sicurezza) ```html {{ user_input }} {{ trusted|safe }} ``` Per impostazione predefinita, Django **auto-escapa** l'output delle variabili, neutralizzando l'iniezione di HTML/script — una **protezione XSS** integrata che altrimenti dovresti gestire manualmente. ## Logica deliberatamente limitata ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Perché è importante Il linguaggio template di Django è il modo in cui generi HTML dinamico, rendendolo essenziale per qualsiasi applicazione Django renderizzata lato server. Comprendere la sua sintassi — variabili (`{{ }}`) per l'output dei dati, tag (`{% %}`) per cicli e condizionali, e filtri (`|`) per la formattazione — è conoscenza quotidiana per la costruzione di pagine. Due aspetti sono particolarmente importanti. Primo, l'**ereditarietà dei template** (`{% extends %}` e `{% block %}`) è una potente funzionalità DRY che consente di definire il layout comune di un sito una sola volta e di far sì che le singole pagine ignorino sezioni specifiche, evitando la ripetizione e l'incubo della manutenzione della duplicazione della struttura della pagina ovunque — una tecnica fondamentale per organizzare i template in progetti reali. Secondo, l'**escaping HTML automatico** fornisce una **protezione XSS** integrata (un grande vantaggio di sicurezza) neutralizzando gli script iniettati nei dati dell'utente per impostazione predefinita, qualcosa che dovresti ricordare di fare manualmente in molti altri sistemi. La limitazione deliberata della logica del DTL rinforza anche una buona separazione dei compiti spingendo la logica di business nelle view. Conoscere la sintassi dei template, l'ereditarietà, l'auto-escaping e la separazione presentazione/logica è conoscenza fondamentale per la costruzione di applicazioni Django renderizzate lato server mantenibili e sicure.