Django template dili nasıl çalışır?

Question

Accepted Answer

**Django Template Language (DTL)**, dinamik olarak HTML oluşturmak için kullanılır — şablonlar, veri ekleme, döngü ve koşullu işlemler için özel sözdizimi içeren HTML dosyalarıdır. Şablonlarda mantığı kasıtlı olarak sınırlandırır ve sunumu iş mantığından ayrı tutar (iş mantığı görünümlere aittir). ## Üç ana sözdizimi ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Değişkenler (`{{ }}`) veri çıktısı alır, etiketler (`{% %}`) mantık sağlar ve filtreler (`|`) görüntüleme için değerleri dönüştürür. ## Şablon kalıtımı — DRY düzenler için ana özellik ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Şablon kalıtımı** (`{% extends %}` + `{% block %}`) ortak düzeni bir kez tanımlamanızı (nav, footer, yapı) ve alt şablonların belirli bölümleri doldurmalarını sağlayarak — sayfa kabuğunu her sayfada tekrarlamaktan kaçınır (DRY). ## Otomatik çıkış XSS'ye karşı koruma sağlar (güvenlik) ```html {{ user_input }} {{ trusted|safe }} ``` Django varsayılan olarak değişken çıktısını **otomatik olarak çıkarır**, HTML/script enjeksiyonunu nötralize eder — aksi halde manuel olarak işlemek zorunda kalacağınız yerleşik **XSS koruması**. ## Kasıtlı olarak sınırlandırılmış mantık ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## Neden önemli Django template dili dinamik HTML oluşturmanın yoludur ve sunucu tarafında işlenen herhangi bir Django uygulaması için gereklidir. Sözdizimini anlamak — veri çıktısı için değişkenler (`{{ }}`), döngüler ve koşullar için etiketler (`{% %}`) ve biçimlendirme için filtreler (`|`) — sayfalar oluştururken günlük bilgidir. İki yön özellikle önemlidir. Birincisi, **şablon kalıtımı** (`{% extends %}` ve `{% block %}`) sitenin ortak düzenini bir kez tanımlamanızı ve bireysel sayfaların belirli bölümleri geçersiz kılmasına izin veren güçlü bir DRY özelliğidir; sayfa kabuğunu her yerde çoğaltmanın tekrarını ve bakım kabusu sorununu önler — şablonları gerçek projelerde düzenlemenin temel tekniğidir. İkincisi, **otomatik HTML çıkışı** varsayılan olarak kullanıcı verilerindeki enjekte edilen komut dosyalarını nötralize ederek yerleşik **XSS koruması** sağlar; bu, diğer birçok sistemde manuel olarak hatırlamanız gereken birşeydir. DTL'nin kasıtlı mantık sınırlaması ayrıca iş mantığını görünümlere iterek kaygıların iyi ayrılmasını uygular. Şablon sözdizimini, kalıtımı, otomatik çıkışı ve sunum/mantık ayrımını bilmek, bakımı kolay ve güvenli sunucu tarafında işlenen Django uygulamaları oluşturmak için temel bilgidir.