Как работает язык шаблонов Django?

Question

Accepted Answer

**Django Template Language (DTL)** используется для динамического создания HTML — шаблоны это HTML-файлы со специальным синтаксисом для вставки данных, циклов и условных операторов. Он намеренно ограничивает логику в шаблонах, отделяя представление от бизнес-логики (которая должна быть в представлениях). ## Три основных синтаксиса ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Переменные (`{{ }}`) выводят данные, теги (`{% %}`) предоставляют логику, а фильтры (`|`) преобразуют значения для отображения. ## Наследование шаблонов — ключевая особенность для DRY-макетов ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Наследование шаблонов** (`{% extends %}` + `{% block %}`) позволяет вам определить общий макет один раз (навигация, подвал, структура) и позволить дочерним шаблонам заполнить определённые разделы — избегая повторения структуры страницы на каждой странице (DRY). ## Автоматическое экранирование защищает от XSS (безопасность) ```html {{ user_input }} {{ trusted|safe }} ``` По умолчанию Django **автоматически экранирует** вывод переменных, нейтрализуя инъекции HTML/скриптов — встроенная **защита от XSS**, которую в противном случае пришлось бы обрабатывать вручную. ## Намеренно ограниченная логика ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Почему это важно Язык шаблонов Django — это способ генерирования динамического HTML, что делает его необходимым для любого серверного Django-приложения. Понимание его синтаксиса — переменные (`{{ }}`) для вывода данных, теги (`{% %}`) для циклов и условных операторов, фильтры (`|`) для форматирования — это повседневные знания для создания страниц. Два аспекта особенно важны. Во-первых, **наследование шаблонов** (`{% extends %}` и `{% block %}`) — это мощная DRY-особенность, которая позволяет вам определить общий макет сайта один раз и позволить отдельным страницам переопределять определённые разделы, избегая повторения и кошмара обслуживания дублирования структуры страницы везде — фундаментальный метод организации шаблонов в реальных проектах. Во-вторых, **автоматическое экранирование HTML** обеспечивает встроенную **защиту от XSS** (значительное преимущество в безопасности), нейтрализуя внедрённые скрипты в данные пользователя по умолчанию, что пришлось бы помнить вручную во многих других системах. Намеренное ограничение логики в DTL также обеспечивает хорошее разделение ответственности, перемещая бизнес-логику в представления. Знание синтаксиса шаблонов, наследования, автоматического экранирования и разделения представления/логики — это основные знания для создания поддерживаемых, безопасных серверных Django-приложений.