Django 템플릿 언어는 어떻게 동작하나요?

Question

Accepted Answer

**Django 템플릿 언어(DTL)**는 HTML을 동적으로 생성하는 데 사용됩니다. template은 데이터 삽입, 반복, 조건문을 위한 특수 문법을 갖춘 HTML 파일입니다. DTL은 의도적으로 template 내 로직을 제한하여, 표현을 비즈니스 로직(view에 속함)과 분리합니다. ## 세 가지 주요 문법 ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` 변수(`{{ }}`)는 데이터를 출력하고, 태그(`{% %}`)는 로직을 제공하며, 필터(`|`)는 표시를 위해 값을 변환합니다. ## 템플릿 상속 — DRY 레이아웃을 위한 핵심 기능 ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **템플릿 상속**(`{% extends %}` + `{% block %}`)은 공통 레이아웃(nav, footer, 구조)을 한 번 정의하고 자식 template이 특정 섹션을 채우도록 합니다. 모든 페이지에서 페이지 골격을 반복하는 것을 피합니다(DRY). ## 자동 이스케이프가 XSS를 방어(보안) ```html {{ user_input }} {{ trusted|safe }} ``` 기본적으로 Django는 변수 출력을 **자동 이스케이프**하여 HTML/스크립트 인젝션을 무력화합니다. 그렇지 않으면 직접 처리해야 할 내장 **XSS 방어**입니다. ## 의도적으로 제한된 로직 ```text DTL은 의도적으로 로직을 제한(임의의 Python 불가) → 비즈니스 로직을 VIEW로 강제하여 template이 표현에 집중하도록 합니다. 이 분리는 기능입니다. ``` ## 왜 중요한가 Django 템플릿 언어는 동적 HTML을 생성하는 방법으로, 모든 서버 렌더링 Django 애플리케이션에 필수적입니다. 그 문법(데이터 출력을 위한 변수 `{{ }}`, 반복과 조건을 위한 태그 `{% %}`, 포맷팅을 위한 필터 `|`)을 이해하는 것은 페이지 구축을 위한 일상 지식입니다. 특히 두 가지 측면이 중요합니다. 첫째, **템플릿 상속**(`{% extends %}`와 `{% block %}`)은 강력한 DRY 기능으로, 사이트의 공통 레이아웃을 한 번 정의하고 개별 페이지가 특정 섹션을 재정의하게 하여, 페이지 골격을 곳곳에 중복시키는 반복과 유지보수의 악몽을 피합니다. 실제 프로젝트에서 template을 구성하는 기초 기법입니다. 둘째, **자동 HTML 이스케이프**는 사용자 데이터에 주입된 스크립트를 기본적으로 무력화하여 내장 **XSS 방어**(주요 보안 이점)를 제공합니다. 다른 많은 시스템에서는 직접 기억해서 처리해야 하는 일입니다. DTL이 로직을 의도적으로 제한하는 것은 비즈니스 로직을 view로 밀어내어 좋은 관심사 분리를 강제하기도 합니다. 템플릿 문법, 상속, 자동 이스케이프, 표현/로직 분리를 아는 것은 유지보수 가능하고 안전한 서버 렌더링 Django 애플리케이션을 구축하기 위한 핵심 지식입니다.