Kaip veikia Django šablonų kalba?

Question

Accepted Answer

**Django Template Language (DTL)** yra naudojama HTML generavimui dinamiškai — šablonai yra HTML failai su specialia sintakse duomenims įterpti, ciklams ir sąlyginiam išrašymui. Jis sąmoningai riboja logiką šablonuose, išlaikydamas atskyrą tarp pristatymo ir verslo logikos (kuri priklauso rodinčiose funkcijose). ## Trys pagrindinės sintaksės ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Kintamieji (`{{ }}`) išveda duomenis, žymos (`{% %}`) teikia logiką, o filtrai (`|`) transformuoja reikšmes atvaizdinimui. ## Šablono paveldėjimas — pagrindinė DRY maketų savybė ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Šablono paveldėjimas** (`{% extends %}` + `{% block %}`) leidžia apibrėžti bendrą maketą vieną kartą (navigacija, poraštė, struktūra) ir leisti antriniams šablonams užpildyti specifines dalis — vengiant kartoti puslapio apvalkalą kiekviename puslapyje (DRY). ## Automatinis tarpavimas saugo nuo XSS (saugumas) ```html {{ user_input }} {{ trusted|safe }} ``` Be numatytosios reikšmės Django **automatiškai tarpavoja** kintamojo išvestį, neutralizuodama HTML/scenarijaus injekcijas — integruota **XSS apsauga**, kurią kitu atveju turėtumėte tvarkyti rankiniu būdu. ## Sąmoningai ribota logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Kodėl tai svarbu Django šablonų kalba yra tai, kaip jūs generuojate dinaminį HTML, todėl ji yra esminė bet kurioje serveryje atrenduotoje Django programoje. Suprasti jos sintaksę — kintamuosius (`{{ }}`) duomenims išvesti, žymas (`{% %}`) ciklams ir sąlygoms, ir filtrus (`|`) formatavimui — yra kasdienės žinios, reikalingos puslapiams kurti. Dvi aspektai yra ypač svarbūs. Pirma, **šablono paveldėjimas** (`{% extends %}` ir `{% block %}`) yra galingas DRY bruožas, kuris leidžia jums apibrėžti svetainės bendrą maketą vieną kartą ir leisti atskiriems puslapiams perrašyti specifines dalis, vengiant pasikartojimo ir priežiūros baismo, atsirandančio dėl puslapio apvalkalo dubliavimo visur — pagrindinė šablonų organizavimo tikslinėse projektose technika. Antra, **automatinis HTML tarpavimas** suteikia integruotą **XSS apsaugą** (pagrindinė saugumo nauda), neutralizuodama į naudotojo duomenis injetuotus scenarijus iš numatytosios reikšmės, tai, ką turėtumėte atsiminti daryti rankiniu būdu daugelyje kitų sistemų. DTL sąmingas logikos apribojimas taip pat paskatina gerą atskyrą tarp susijusių dalykų, stumdamas verslo logiką į rodines. Žinoti šablonų sintaksę, paveldėjimą, automatinį tarpavimą ir pristatymo/logikos atskyrimą yra pagrindinės žinios kuriant prižiūrimas, saugias serveryje atrenduotas Django programas.