Cum funcționează limbajul de șabloane Django?

Question

Accepted Answer

**Limbajul de șabloane Django (DTL)** este folosit pentru a genera HTML dinamic — șabloanele sunt fișiere HTML cu sintaxă specială pentru inserarea datelor, buclare și condiționali. Se limitează deliberat logica în șabloane, păstrând prezentarea separată de logica de business (care aparține view-urilor). ## Cele trei sintaxe principale ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabilele (`{{ }}`) afișează date, etichetele (`{% %}`) furnizează logică, iar filtrele (`|`) transformă valorile pentru afișare. ## Moștenirea șabloanelor — caracteristica cheie pentru layout-uri DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Moștenirea șabloanelor** (`{% extends %}` + `{% block %}`) vă permite să definiți o layout comună o singură dată (nav, footer, structură) și să aveți șabloane copil care completează secțiuni specifice — evitând repetarea structurii paginii pe fiecare pagină (DRY). ## Auto-escaping-ul protejează împotriva XSS (securitate) ```html {{ user_input }} {{ trusted|safe }} ``` Implicit, Django **auto-escapes** ieșirea variabilelor, neutralizând injecțiile HTML/script — o protecție **XSS** încorporată pe care altfel ar trebui s-o gestionezi manual. ## Logică deliberat limitată ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## De ce conteaza Limbajul de șabloane Django este modul în care generezi HTML dinamic, ceea ce îl face esențial pentru orice aplicație Django cu randare pe server. Înțelegerea sintaxei sale — variabile (`{{ }}`) pentru afișarea datelor, etichete (`{% %}`) pentru bucle și condiționali, și filtre (`|`) pentru formatare — este cunoaștere zilnică pentru construirea paginilor. Două aspecte sunt deosebit de importante. În primul rând, **moștenirea șabloanelor** (`{% extends %}` și `{% block %}`) este o caracteristică DRY puternică care vă permite să definiți layout-ul comun al unui site o singură dată și să aveți pagini individuale care să suprascriu secțiuni specifice, evitând repetarea și problema de întreținere a duplicării structurii paginii peste tot — o tehnică fundamentală pentru organizarea șabloanelor în proiecte reale. În al doilea rând, **escaping-ul automat HTML** furnizează o **protecție XSS** încorporată (un beneficiu major de securitate) prin neutralizarea script-urilor injectate în datele utilizatorilor implicit, ceva ce ar trebui să-ți amintești să faci manual în multe alte sisteme. Limitarea deliberată a logicii DTL impune, de asemenea, o bună separare a responsabilităților prin transferarea logicii de business în view-uri. Cunoașterea sintaxei șabloanelor, moștenirii, auto-escaping-ului și a separării prezentării/logicii este cunoașterea esențială pentru construirea de aplicații Django cu randare pe server, menținute bine și sigure.