Kako deluje Django template language?

Question

Accepted Answer

**Django Template Language (DTL)** se uporablja za dinamično generiranje HTML-ja — predloge so HTML datoteke s posebno sintakso za vstavljanje podatkov, zanke in pogojne stavke. Namerno omeji logiko v predlogah in loči predstavitev od poslovne logike (ki pripada v views). ## Tri glavne sintakse ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Spremenljivke (`{{ }}`) izpišejo podatke, tagi (`{% %}`) zagotavljajo logiko, filtri (`|`) pa transformirajo vrednosti za prikaz. ## Dedovanje predlog — ključna lastnost za DRY postavitve ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Dedovanje predlog** (`{% extends %}` + `{% block %}`) vam omogoči, da definirate skupni izgled enkrat (navigacija, noga, struktura) in podredene predloge izpolnijo samo specifične razdelke — izognete se ponavljanju lupine strani na vsaki strani (DRY). ## Avtomatsko ubežanje ščiti pred XSS (varnost) ```html {{ user_input }} {{ trusted|safe }} ``` Django privzeto **avtomatsko ubegne** izpis spremenljivk, kar nevtralizira HTML/script injekcije — vgrajeno **zaščito pred XSS**, ki bi jo sicer morali ročno obravnavati. ## Namerno omejena logika ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Zakaj je to pomembno Django template language je način, kako generirate dinamični HTML, zato je nepogrešljiv za katero koli server-renderirana Django aplikacijo. Razumevanje njegove sintakse — spremenljivke (`{{ }}`) za izpis podatkov, tagi (`{% %}`) za zanke in pogojne stavke, filtri (`|`) za oblikovanje — je vsakdanje znanje za gradnjo strani. Dve vidika sta posebej pomembna. Prvič, **dedovanje predlog** (`{% extends %}` in `{% block %}`) je zmogljiva DRY lastnost, ki vam omogoči, da definirate skupni izgled spletnega mesta enkrat in da posamezne strani prepišejo samo specifične razdelke, kar se izogne ponavljanju in vzdrževalni nočni mori podvajanja lupine strani povsod — temeljni pristop za organiziranje predlog v resničnih projektih. Drugič, **avtomatsko HTML ubežanje** zagotavlja vgrajeno **zaščito pred XSS** (velika varnostna prednost) z nevtralizacijo vstavljenih skriptov v uporabniške podatke privzeto, nekaj, kar bi se morali spomniti ročno v številnih drugih sistemih. Namerna omejitev logike DTL-ja tudi uveljavi dobro ločitev nalog z potiskanjem poslovne logike v views. Znanje sintakse predlog, dedovanja, avtomatskega ubežanja in ločitve predstavitve/logike je temeljno znanje za gradnjo vzdržljivih, varnih server-renderiranih Django aplikacij.