Jak działa język szablonów Django?

Question

Accepted Answer

**Django Template Language (DTL)** służy do dynamicznego generowania HTML — szablony to pliki HTML ze specjalną składnią do wstawiania danych, pętli i warunków. Celowo ogranicza logikę w szablonach, trzymając prezentację oddzieloną od logiki biznesowej (która powinna być w widokach). ## Trzy główne składnie ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Zmienne (`{{ }}`) wyświetlają dane, tagi (`{% %}`) zapewniają logikę, a filtry (`|`) przekształcają wartości do wyświetlenia. ## Dziedziczenie szablonów — kluczowa funkcja dla DRY layoutów ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Dziedziczenie szablonów** (`{% extends %}` + `{% block %}`) pozwala zdefiniować wspólny layout raz (nawigacja, stopka, struktura) i pozwolić szablonami potomnym wypełnić określone sekcje — unikając powtarzania powłoki strony na każdej stronie (DRY). ## Auto-escaping chroni przed XSS (bezpieczeństwo) ```html {{ user_input }} {{ trusted|safe }} ``` Domyślnie Django **automatycznie maskuje** wyjście zmiennych, neutralizując iniekcje HTML/skryptów — wbudowana **ochrona przed XSS**, którą w innym przypadku musiałbyś obsługiwać ręcznie. ## Celowo ograniczona logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Dlaczego to ważne Język szablonów Django to sposób, w jaki generujesz dynamiczny HTML, co czyni go niezbędnym dla każdej aplikacji Django renderowanej po stronie serwera. Zrozumienie jego składni — zmiennych (`{{ }}`) do wyświetlania danych, tagów (`{% %}`) do pętli i warunków oraz filtrów (`|`) do formatowania — to wiedza codziennego użytku przy budowaniu stron. Dwa aspekty są szczególnie ważne. Po pierwsze, **dziedziczenie szablonów** (`{% extends %}` i `{% block %}`) to potężna funkcja DRY, która pozwala zdefiniować wspólny layout strony raz i pozwolić poszczególnym stronom przesłonić określone sekcje, unikając powtórzenia i koszmarów przy utrzymaniu powłoki strony wszędzie — to fundamentalna technika organizacji szablonów w rzeczywistych projektach. Po drugie, **automatyczne maskowanie HTML** zapewnia wbudowaną **ochronę przed XSS** (główna korzyść bezpieczeństwa) poprzez neutralizowanie wstrzykniętych skryptów w danych użytkownika domyślnie, coś czego musiałbyś pamiętać, aby zrobić ręcznie w wielu innych systemach. Celowe ograniczenie logiki w DTL również wymusza dobrą separację problemów poprzez przesunięcie logiki biznesowej do widoków. Znajomość składni szablonów, dziedziczenia, auto-escapingu i separacji prezentacji/logiki to kluczowa wiedza do budowania łatwo utrzymywalnych, bezpiecznych aplikacji Django renderowanych po stronie serwera.