Si funksionon gjuha e templateve të Django?

Question

Accepted Answer

**Django Template Language (DTL)** përdoret për të gjeneruar HTML dinamikisht — templatet janë skedarë HTML me sintaksë të veçantë për futjen e të dhënave, ciklin, dhe kushtet. Ai qëllimisht kufizon logjikën në templatet, duke e mbajtur prezentimin të ndarë nga logjika e biznesit (që i përket shikimeve). ## Tre sintaksat kryesore ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variablat (`{{ }}`) dalin të dhënat, etiketat (`{% %}`) sigurojnë logjikën, dhe filtrat (`|`) transformojnë vlerat për shfaqje. ## Trashëgimia e templateve — karakteristika kyçe për izolimin DRY ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template inheritance** (`{% extends %}` + `{% block %}`) ju lejon të përcaktoni një skemë të përbashkët një herë (navigim, footer, strukturë) dhe të keni templatet e fëmijëve të mbushin seksionet specifike — duke shmangur përsëritjen e shell-it të faqes në çdo faqe (DRY). ## Auto-escaping mbron kundër XSS (siguri) ```html {{ user_input }} {{ trusted|safe }} ``` Në parazgjedhje, Django **auto-escapes** daljen e variablit, duke neutralizuar injeksionin HTML/script — një mbrojtje të integruar **XSS** që përndryshe do të duhej të trajtohej manualisht. ## Logjika qëllimisht e kufizuar ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Pse ka rëndësi Gjuha e templateve të Django është se si gjeneron HTML dinamikisht, duke e bërë atë thelbësore për çdo aplikacion Django të dhënë në server. Kuptimi i sintaksës së tij — variablat (`{{ }}`) për daljen e të dhënave, etiketat (`{% %}`) për cikle dhe kushte, dhe filtrat (`|`) për formatim — është njohje e përditshme për ndërtimin e faqeve. Dy aspekte janë veçanërisht të rëndësishme. Së pari, **template inheritance** (`{% extends %}` dhe `{% block %}`) është një karakteristikë e fuqishme DRY që ju lejon të përcaktoni skemën e përbashkët të një sajti një herë dhe të keni faqet individuale të rrëzojnë seksionet specifike, duke shmangur përsëritjen dhe përnatyrat e mirëmbajtjes së kopjimit të shell-it të faqes kudo — një teknikë themelore për organizimin e templateve në projekte reale. Së dyti, **escaping automatik i HTML** siguron mbrojtje të integruar **XSS** (një përfitim i madh sigurie) duke neutralizuar script-et e injektuar në të dhënat e përdoruesit në parazgjedhje, diçka që do të duhej të kujtohej të bëhej manualisht në shumë sisteme të tjerë. Kufizimi i qëllimshëm i DTL të logjikës gjithashtu zbaton ndarjen e mirë të shqetësimeve duke shtyrë logjikën e biznesit në shikime. Dija e sintaksës së templateve, trashëgimisë, auto-escaping, dhe ndarjes ndërmjet prezentimit/logjikës është njohje themelore për ndërtimin e aplikacioneve Django të dhënë në server të mirëmbajtshme dhe të sigurta.