Hvordan fungerer Django template-språket?

Question

Accepted Answer

**Django Template Language (DTL)** brukes til å generere HTML dynamisk — maler er HTML-filer med spesiell syntaks for å sette inn data, gjøre løkker og betingelser. Det begrenser bevisst logikk i maler, og holder presentasjon atskilt fra forretningslogikk (som hører til i views). ## De tre hovedsyntaksene ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabler (`{{ }}`) returnerer data, tags (`{% %}`) gir logikk, og filtre (`|`) transformerer verdier for visning. ## Malinheritans — nøkkelfunksjonen for DRY-layout ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Malinheritans** (`{% extends %}` + `{% block %}`) lar deg definere en felles layout en gang (nav, footer, struktur) og la barnmaler fylle inn spesifikke seksjoner — unngår å gjenta sidemalen på hver side (DRY). ## Auto-escaping beskytter mot XSS (sikkerhet) ```html {{ user_input }} {{ trusted|safe }} ``` Som standard **auto-escaper** Django variabelutdata, og nøytraliserer HTML/script-injeksjon — en innebygd **XSS-beskyttelse** som du ellers måtte håndtere manuelt. ## Bevisst begrenset logikk ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Hvorfor det er viktig Django template-språket er hvordan du genererer dynamisk HTML, noe som gjør det essensielt for alle server-rendererte Django-applikasjoner. Å forstå syntaksen — variabler (`{{ }}`) for å returnere data, tags (`{% %}`) for løkker og betingelser, og filtre (`|`) for formatering — er daglig kunnskap for å bygge sider. To aspekter er spesielt viktige. For det første er **malinheritans** (`{% extends %}` og `{% block %}`) en kraftig DRY-funksjon som lar deg definere en nettsteads felles layout en gang og la individuelle sider overstyre spesifikke seksjoner, og unngår gjentakelsen og vedlikeholdsmarerittene ved å duplisere sidemalen overalt — en grunnleggende teknikk for å organisere maler i virkelige prosjekter. For det andre gir **automatisk HTML-escaping** innebygd **XSS-beskyttelse** (en stor sikkerhetsfordel) ved å nøytralisere injiserte skript i brukerdata som standard, noe du måtte huske å gjøre manuelt i mange andre systemer. DTLs bevisste begrensning av logikk håndhever også god adskillelse av bekymringer ved å skyve forretningslogikk inn i views. Å kjenne malsinntaks, heritans, auto-escaping og separasjonen av presentasjon/logikk er kjernekunnskap for å bygge vedlikeholdbare, sikre server-rendererte Django-applikasjoner.