Como funciona a linguagem de templates do Django?

Question

Accepted Answer

A **Django Template Language (DTL)** é usada para gerar HTML dinamicamente — templates são arquivos HTML com sintaxe especial para inserir dados, fazer loops e condicionais. Ela deliberadamente limita a lógica em templates, mantendo a apresentação separada da lógica de negócio (que deve estar nas views). ## As três principais sintaxes ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variáveis (`{{ }}`) exibem dados, tags (`{% %}`) fornecem lógica e filtros (`|`) transformam valores para exibição. ## Herança de templates — o recurso-chave para layouts DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Herança de templates** (`{% extends %}` + `{% block %}`) permite que você defina um layout comum uma vez (navegação, rodapé, estrutura) e tenha templates filhos preencherem seções específicas — evitando repetir a estrutura da página em cada página (DRY). ## Auto-escape protege contra XSS (segurança) ```html {{ user_input }} {{ trusted|safe }} ``` Por padrão, Django **auto-escapa** a saída de variáveis, neutralizando injeção de HTML/script — uma proteção **XSS** integrada que você teria que lidar manualmente de outra forma. ## Lógica deliberadamente limitada ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Por que isso importa A linguagem de templates do Django é como você gera HTML dinâmico, tornando-a essencial para qualquer aplicação Django renderizada no servidor. Compreender sua sintaxe — variáveis (`{{ }}`) para exibir dados, tags (`{% %}`) para loops e condicionais e filtros (`|`) para formatação — é conhecimento do dia a dia para construir páginas. Dois aspectos são especialmente importantes. Primeiro, **herança de templates** (`{% extends %}` e `{% block %}`) é um poderoso recurso DRY que permite que você defina o layout comum de um site uma vez e tenha páginas individuais substituir seções específicas, evitando a repetição e o pesadelo de manutenção de duplicar a estrutura da página em todos os lugares — uma técnica fundamental para organizar templates em projetos reais. Segundo, o **escape HTML automático** fornece **proteção XSS** integrada (um grande benefício de segurança) neutralizando scripts injetados em dados do usuário por padrão, algo que você teria que lembrar de fazer manualmente em muitos outros sistemas. A limitação deliberada de lógica da DTL também força uma boa separação de responsabilidades ao empurrar lógica de negócio para as views. Conhecer sintaxe de templates, herança, auto-escape e a separação apresentação/lógica é conhecimento fundamental para construir aplicações Django renderizadas no servidor, mantíveis e seguras.