Django 模板语言如何工作？

Question

Django 模板语言如何工作？

Accepted Answer

**Django Template Language (DTL)** 用于动态生成 HTML — 模板是包含特殊语法的 HTML 文件，用于插入数据、循环和条件判断。它故意限制了模板中的逻辑，将展示层与业务逻辑分离（业务逻辑应该在 views 中）。 ## 三种主要语法 ```html

Author: {{ article.author.name }}

{% if user.is_authenticated %}

Welcome, {{ user.username }}

{% else %} Log in {% endif %} {% for article in articles %}

{% empty %}

No articles yet.

{% endfor %} {{ name|upper }} {{ article.body|truncatewords:30 }} {{ price|floatformat:2 }} {{ date|date:"Y-m-d" }} ``` Variables (`{{ }}`) 输出数据，tags (`{% %}`) 提供逻辑，filters (`|`) 转换值用于显示。 ## 模板继承 — DRY 布局的关键特性 ```html {% block title %}My Site{% endblock %} {% block content %}{% endblock %} ``` ```html {% extends "base.html" %} {% block title %}Articles{% endblock %} {% block content %} {% for a in articles %}

{% endfor %} {% endblock %} ``` **Template inheritance**（`{% extends %}` + `{% block %}`）让你定义一个通用布局一次（导航、页脚、结构），然后让子模板填充特定部分 — 避免在每个页面上重复页面框架（DRY）。 ## 自动转义防护 XSS（安全性） ```html {{ user_input }} {{ trusted|safe }} ``` Django 默认情况下 **自动转义** 变量输出，中和 HTML/script 注入 — 一个内置的 **XSS 防护**，否则你需要手动处理。 ## 故意限制的逻辑 ```text DTL intentionally restricts logic (no arbitrary Python) → forces business logic into VIEWS, keeping templates focused on presentation. This separation is a feature. ``` ## 为什么这很重要 Django 模板语言是生成动态 HTML 的方式，使其对任何服务器渲染的 Django 应用程序都至关重要。理解其语法 — variables (`{{ }}`) 用于输出数据，tags (`{% %}`) 用于循环和条件判断，filters (`|`) 用于格式化 — 是构建页面的日常知识。有两个方面特别重要。首先，**template inheritance**（`{% extends %}` 和 `{% block %}`）是一个强大的 DRY 特性，让你定义一个网站的通用布局一次，然后让单个页面覆盖特定部分，避免到处重复页面框架的重复和维护噩梦 — 这是在真实项目中组织模板的基础技术。其次，**自动 HTML 转义** 提供了内置的 **XSS 防护**（一个主要的安全优势），通过默认中和用户数据中的注入脚本，这是你在许多其他系统中必须手动记住的事情。 DTL 对逻辑的故意限制也通过将业务逻辑推入 views 来强制实现关注点的良好分离。了解模板语法、继承、自动转义和展示层/逻辑分离是构建可维护、安全的服务器渲染 Django 应用程序的核心知识。