Hoe werkt de Django template language?

Question

Accepted Answer

De **Django Template Language (DTL)** wordt gebruikt om HTML dynamisch te genereren — templates zijn HTML-bestanden met speciale syntax voor het invoegen van gegevens, loops en voorwaarden. Het beperkt opzettelijk logica in templates, zodat presentatie gescheiden blijft van bedrijfslogica (die in views hoort). ## De drie belangrijkste syntaxen ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabelen (`{{ }}`) voeren gegevens uit, tags (`{% %}`) bieden logica, en filters (`|`) transformeren waarden voor weergave. ## Template inheritance — het belangrijkste kenmerk voor DRY layouts ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template inheritance** (`{% extends %}` + `{% block %}`) stelt je in staat een gemeenschappelijke layout eenmaal te definiëren (navigatie, voettekst, structuur) en child templates laten specifieke secties invullen — voorkoming van het herhalen van de paginashell op elke pagina (DRY). ## Auto-escaping beschermt tegen XSS (veiligheid) ```html {{ user_input }} {{ trusted|safe }} ``` Standaard **auto-escapes** Django variabele uitvoer, waardoor HTML/script-injecties worden geneutraliseerd — een ingebouwde **XSS-bescherming** die je anders handmatig zou moeten afhandelen. ## Opzettelijk beperkte logica ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Waarom het belangrijk is De Django template language is hoe je dynamische HTML genereert, waardoor het essentieel is voor elke server-rendered Django-applicatie. Het begrijpen van de syntax — variabelen (`{{ }}`) voor het uitvoeren van gegevens, tags (`{% %}`) voor loops en voorwaarden, en filters (`|`) voor opmaak — is dagelijks kennis voor het bouwen van pagina's. Twee aspecten zijn bijzonder belangrijk. Ten eerste, **template inheritance** (`{% extends %}` en `{% block %}`) is een krachtig DRY-kenmerk waarmee je een gemeenschappelijke layout van een site eenmaal kunt definiëren en individuele pagina's specifieke secties laten overschrijven, waarbij herhaling en onderhoudsellende uit het herhalen van de paginashell overal wordt vermeden — een fundamentele techniek voor het organiseren van templates in echte projecten. Ten tweede, de **automatische HTML-escaping** biedt ingebouwde **XSS-bescherming** (een groot voordeel voor veiligheid) door geïnjecteerde scripts in gebruikersgegevens standaard te neutraliseren, iets wat je in veel andere systemen handmatig zou moeten onthouden. De opzettelijke beperking van logica in de DTL dwingt ook goede scheiding van belangen af door bedrijfslogica naar views te verplaatsen. Het kennen van template syntax, inheritance, auto-escaping, en de scheiding tussen presentatie/logica is kernkennis voor het bouwen van onderhoudbare, veilige server-rendered Django-applicaties.