Hur fungerar Django template language?

Question

Accepted Answer

**Django Template Language (DTL)** används för att generera HTML dynamiskt — mallar är HTML-filer med särskild syntax för att infoga data, loopa och använda villkor. Det begränsar medvetet logik i mallar och håller presentationen åtskild från affärslogik (som hör hemma i views). ## De tre huvudsakliga syntaxerna ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variabler (`{{ }}`) matar ut data, taggar (`{% %}`) tillhandahåller logik, och filter (`|`) transformerar värden för visning. ## Template inheritance — nyckelfunktionen för DRY-layouter ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template inheritance** (`{% extends %}` + `{% block %}`) låter dig definiera en gemensam layout en gång (nav, footer, struktur) och låta barnmallar fylla i specifika sektioner — utan att upprepa sidskalet på varje sida (DRY). ## Auto-escaping skyddar mot XSS (säkerhet) ```html {{ user_input }} {{ trusted|safe }} ``` Som standard **escapar Django** variabelutmatning automatiskt och neutraliserar HTML/script-injektioner — ett inbyggt **XSS-skydd** som du annars skulle behöva hantera manuellt. ## Medvetet begränsad logik ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Varför det spelar roll Django template language är hur du genererar dynamisk HTML, vilket gör det väsentligt för alla serverrenderade Django-applikationer. Att förstå dess syntax — variabler (`{{ }}`) för att mata ut data, taggar (`{% %}`) för loopar och villkor, och filter (`|`) för formatering — är daglig kunskap för att bygga sidor. Två aspekter är särskilt viktiga. Först, **template inheritance** (`{% extends %}` och `{% block %}`) är en kraftfull DRY-funktion som låter dig definiera en webbplats gemensamma layout en gång och låta individuella sidor åsidosätta specifika sektioner, vilket undviker upprepningen och underhållsmaran med att duplicera sidskalet överallt — en grundläggande teknik för att organisera mallar i verkliga projekt. För det andra tillhandahåller **automatisk HTML-escaping** inbyggt **XSS-skydd** (en stor säkerhetsfördel) genom att neutralisera injicerade skript i användardata som standard, något du skulle behöva komma ihåg att göra manuellt i många andra system. DTL:s medvetna begränsning av logik tillämpar också god separation of concerns genom att pusha affärslogik in i views. Att kunna mallsyntax, inheritance, auto-escaping och separation av presentering/logik är kärnkunskap för att bygga underhållbara, säkra serverrenderade Django-applikationer.