Djangoのテンプレート言語はどのように動作しますか？

Question

Accepted Answer

**Djangoテンプレート言語（DTL）** は、HTMLを動的に生成するために使われます。テンプレートとは、データの挿入、ループ、条件分岐のための特別な構文を備えたHTMLファイルです。DTLはテンプレート内のロジックを意図的に制限し、プレゼンテーションをビジネスロジック（こちらはビューに属します）から分離して保ちます。 ## 3つの主要な構文 ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` 変数（`{{ }}`）はデータを出力し、タグ（`{% %}`）はロジックを提供し、フィルター（`|`）は表示用に値を変換します。 ## テンプレート継承 — DRYなレイアウトのための重要な機能 ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **テンプレート継承**（`{% extends %}` + `{% block %}`）を使うと、共通のレイアウト（ナビゲーション、フッター、構造）を一度だけ定義し、子テンプレートに特定のセクションを埋めさせることができます。これにより、すべてのページでページの外枠を繰り返し書くことを避けられます（DRY）。 ## 自動エスケープがXSSから保護する（セキュリティ） ```html {{ user_input }} {{ trusted|safe }} ``` デフォルトでは、Djangoは変数の出力を **自動エスケープ** し、HTML/スクリプトのインジェクションを無害化します。これは組み込みの **XSS対策** であり、本来は手動で対処しなければならないものです。 ## 意図的に制限されたロジック ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## なぜ重要なのか Djangoテンプレート言語は動的なHTMLを生成する手段であり、サーバーサイドレンダリングを行うあらゆるDjangoアプリケーションにとって不可欠です。その構文を理解すること、すなわちデータを出力する変数（`{{ }}`）、ループや条件分岐のためのタグ（`{% %}`）、書式設定のためのフィルター（`|`）は、ページを構築する上での日常的な知識です。特に2つの側面が重要です。第一に、**テンプレート継承**（`{% extends %}` と `{% block %}`）は強力なDRY機能であり、サイトの共通レイアウトを一度だけ定義し、個々のページに特定のセクションをオーバーライドさせることができます。これにより、ページの外枠をあちこちで複製することによる繰り返しやメンテナンスの悪夢を避けられます。これは実際のプロジェクトでテンプレートを整理するための基礎的な手法です。第二に、**HTMLの自動エスケープ** は組み込みの **XSS対策**（大きなセキュリティ上の利点）を提供し、ユーザーデータに注入されたスクリプトをデフォルトで無害化します。これは他の多くのシステムでは手動で行うことを忘れてはならない処理です。 DTLが意図的にロジックを制限していることも、ビジネスロジックをビューへ押し出すことで、適切な関心の分離を強制します。テンプレート構文、継承、自動エスケープ、そしてプレゼンテーションとロジックの分離を知っていることは、保守しやすく安全なサーバーサイドレンダリングのDjangoアプリケーションを構築するための中核的な知識です。