Bagaimanakah bahasa templat Django berfungsi?

Question

Accepted Answer

**Django Template Language (DTL)** digunakan untuk menjana HTML secara dinamik — templat ialah fail HTML dengan sintaks khas untuk menyisipkan data, gelung, dan syarat. Ia sengaja menghadkan logik dalam templat, mengasingkan persembahan daripada logik perniagaan (yang sepatutnya berada dalam view). ## Tiga sintaks utama ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Pemboleh ubah (`{{ }}`) mengeluarkan data, tag (`{% %}`) menyediakan logik, dan penapis (`|`) mengubah nilai untuk paparan. ## Pewarisan templat — ciri utama untuk susun atur DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Pewarisan templat** (`{% extends %}` + `{% block %}`) membolehkan anda mentakrif satu susun atur sepunya sekali sahaja (nav, footer, struktur) dan membiarkan templat anak mengisi bahagian tertentu — mengelakkan pengulangan rangka halaman pada setiap halaman (DRY). ## Auto-escaping melindungi daripada XSS (keselamatan) ```html {{ user_input }} {{ trusted|safe }} ``` Secara lalai, Django **auto-escape** output pemboleh ubah, meneutralkan suntikan HTML/skrip — satu **perlindungan XSS** terbina dalam yang anda sebaliknya perlu kendalikan secara manual. ## Logik yang sengaja dihadkan ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Mengapa ia penting Bahasa templat Django ialah cara anda menjana HTML dinamik, menjadikannya penting untuk mana-mana aplikasi Django yang dipaparkan di pelayan. Memahami sintaksnya — pemboleh ubah (`{{ }}`) untuk mengeluarkan data, tag (`{% %}`) untuk gelung dan syarat, dan penapis (`|`) untuk pemformatan — ialah pengetahuan harian untuk membina halaman. Dua aspek amat penting. Pertama, **pewarisan templat** (`{% extends %}` dan `{% block %}`) ialah ciri DRY yang berkuasa yang membolehkan anda mentakrif susun atur sepunya laman sekali sahaja dan membiarkan halaman individu menggantikan bahagian tertentu, mengelakkan pengulangan dan mimpi ngeri penyelenggaraan akibat menduplikasi rangka halaman di mana-mana — teknik asas untuk menyusun templat dalam projek sebenar. Kedua, **auto-escaping HTML automatik** menyediakan **perlindungan XSS** terbina dalam (manfaat keselamatan yang besar) dengan meneutralkan skrip yang disuntik dalam data pengguna secara lalai, sesuatu yang anda perlu ingat untuk lakukan secara manual dalam banyak sistem lain. Penghadan logik DTL yang sengaja juga menguatkuasakan pengasingan tanggungjawab yang baik dengan menolak logik perniagaan ke dalam view. Mengetahui sintaks templat, pewarisan, auto-escaping, dan pengasingan persembahan/logik ialah pengetahuan teras untuk membina aplikasi Django yang dipaparkan di pelayan yang boleh diselenggara dan selamat.