模板介绍

作为Web框架，Django提供了模板，可以很便利的动态生成HTML
模版系统致力于表达外观，而不是程序逻辑
模板的设计实现了业务逻辑(view)与显示内容（template）的分离，一个视图可以使用任意一个模板，一个模板可以供多个视图使用
模板包含
- HTML的静态部分
- 动态插入内容部分
Django模板语言，简写DTL，定义在django.template包中
由startproject命令生成的settings.py定义关于模板的值：
- DIRS定义了一个目录列表，模板引擎按列表顺序搜索这些目录以查找模板源文件
- APP_DIRS告诉模板引擎是否应该在每个已安装的应用中查找模板
常用方式：在项目的根目录下创建templates目录，设置DIRS值

DIRS=[os.path.join(BASE_DIR,"templates")]

模板处理

Django处理模板分为两个阶段
Step1 加载：根据给定的标识找到模板然后预处理，通常会将它编译好放在内存中

loader.get_template(template_name)，返回一个Template对象

Step2 渲染：使用Context数据对模板插值并返回生成的字符串

Template对象的render(RequestContext)方法，使用context渲染模板

加载渲染完整代码：

from django.template import loader, RequestContext

from django.http import HttpResponse

def index(request):

    tem = loader.get_template('temtest/index.html')

    context = RequestContext(request, {})

    return HttpResponse(tem.render(context))

快捷函数

为了减少加载模板、渲染模板的重复代码，django提供了快捷函数
render_to_string("")
render(request,'模板',context)

from django.shortcuts import render

def index(request):

    return render(request, 'temtest/index.html')

1. 定义模板

模板语言包括
- 变量
- 标签 { % 代码块 % }
- 过滤器
- 注释{# 代码或html #}

变量

语法：

{{ variable }}

当模版引擎遇到一个变量，将计算这个变量，然后将结果输出
变量名必须由字母、数字、下划线（不能以下划线开头）和点组成
当模版引擎遇到点(".")，会按照下列顺序查询：
1. 字典查询，例如：foo["bar"]
2. 属性或方法查询，例如：foo.bar
3. 数字索引查询，例如：foo[bar]
如果变量不存在，模版系统将插入'' (空字符串)
在模板中调用方法时不能传递参数

在模板中调用对象的方法

在models.py中定义类HeroInfo

from django.db import models

class HeroInfo(models.Model):

    ...

    def showName(self):

        return self.hname

在views.py中传递HeroInfo对象

from django.shortcuts import render

from models import *

def index(request):

    hero = HeroInfo(hname='abc')

    context = {'hero': hero}

    return render(request, 'temtest/detail.html', context)

在模板detail.html中调用

{{hero.showName}}

过滤器

语法：{ { 变量|过滤器 }}，例如{ { name|lower }}，表示将变量name的值变为小写输出
使用管道符号 (|)来应用过滤器
通过使用过滤器来改变变量的计算结果
可以在if标签中使用过滤器结合运算符

if list1|length > 1

过滤器能够被“串联”，构成过滤器链

name|lower|upper

过滤器可以传递参数，参数使用引号包起来

list|join:", "

default：如果一个变量没有被提供，或者值为false或空，则使用默认值，否则使用变量的值

value|default:"什么也没有"

date：根据给定格式对一个date变量格式化

value|date:'Y-m-d'

escape：详见“HTML转义”
点击查看详细的过滤器

注释

单行注释

{#...#}

注释可以包含任何模版代码，有效的或者无效的都可以

{# { % if foo % }bar{ % else % } #}

使用comment标签注释模版中的多行内容

2. 模板继承

模板继承可以减少页面内容的重复定义，实现页面内容的重用
典型应用：网站的头部、尾部是一样的，这些内容可以定义在父模板中，子模板不需要重复定义
block标签：在父模板中预留区域，在子模板中填充
extends继承：继承，写在模板文件的第一行
定义父模板base.html

{ %block block_name%}

这里可以定义默认值

如果不定义默认值，则表示空字符串

{ %endblock%}

定义子模板index.html

{ % extends "base.html" %}

在子模板中使用block填充预留区域

{ %block block_name%}

实际填充内容

{ %endblock%}

说明

如果在模版中使用extends标签，它必须是模版中的第一个标签
不能在一个模版中定义多个相同名字的block标签
子模版不必定义全部父模版中的blocks，如果子模版没有定义block，则使用了父模版中的默认值
如果发现在模板中大量的复制内容，那就应该把内容移动到父模板中
使用可以获取父模板中block的内容
为了更好的可读性，可以给endblock标签一个名字

{ % block block_name %}

区域内容

{ % endblock block_name %}

三层继承结构

三层继承结构使代码得到最大程度的复用，并且使得添加内容更加简单
如下图为常见的电商页面

1.创建根级模板

名称为“base.html”
存放整个站点共用的内容

<!DOCTYPE html>

<html>

<head>

    <title>{%block title%}{%endblock%} 水果超市</title>

</head>

<body>

top--{{logo}}

<hr/>

{%block left%}{%endblock%}

{%block content%}{%endblock%}

<hr/>

bottom

</body>

</html>

2.创建分支模版

继承自base.html
名为“base_*.html”
定义特定分支共用的内容
定义base_goods.html

{%extends 'temtest/base.html'%}

{%block title%}商品{%endblock%}

{%block left%}

<h1>goods left</h1>

{%endblock%}

定义base_user.html

{%extends 'temtest/base.html'%}

{%block title%}用户中心{%endblock%}

{%block left%}

<font color='blue'>user left</font>

{%endblock%}

定义index.html，继承自base.html，不需要写left块

{%extends 'temtest/base.html'%}

{%block content%}

首页内容

{%endblock content%}

3.为具体页面创建模板，继承自分支模板

定义商品列表页goodslist.html

{%extends 'temtest/base_goods.html'%}

{%block content%}

商品正文列表

{%endblock content%}

定义用户密码页userpwd.html

{%extends 'temtest/base_user.html'%}

{%block content%}

用户密码修改

{%endblock content%}

4.视图调用具体页面，并传递模板中需要的数据

首页视图index

logo='welcome to itcast'

def index(request):

    return render(request, 'temtest/index.html', {'logo': logo})

商品列表视图goodslist

def goodslist(request):

    return render(request, 'temtest/goodslist.html', {'logo': logo})

用户密码视图userpwd

def userpwd(request):

    return render(request, 'temtest/userpwd.html', {'logo': logo})

5.配置url

from django.conf.urls import url

from . import views

urlpatterns = [

    url(r'^$', views.index, name='index'),

    url(r'^list/$', views.goodslist, name='list'),

    url(r'^pwd/$', views.userpwd, name='pwd'),

]

3. HTML转义

Django对字符串进行自动HTML转义，如在模板中输出如下值：

视图代码：

def index(request):

    return render(request, 'temtest/index2.html',

                  {

                      't1': '<h1>hello</h1>'

                  })

模板代码：

{{t1}}

显示效果如下图：

会被自动转义的字符

html转义，就是将包含的html标签输出，而不被解释执行，原因是当显示用户提交字符串时，可能包含一些攻击性的代码，如js脚本
Django会将如下字符自动转义：

< 会转换为&lt;

> 会转换为&gt;

' (单引号) 会转换为'

" (双引号)会转换为 &quot;

& 会转换为 &amp;

当显示不被信任的变量时使用escape过滤器，一般省略，因为Django自动转义

{{t1|escape}}

关闭转义

对于变量使用safe过滤器

{{ data|safe }}

对于代码块使用autoescape标签

{ % autoescape off %}

{{ body }}

{ % endautoescape %}

标签autoescape接受on或者off参数
自动转义标签在base模板中关闭，在child模板中也是关闭的

字符串字面值

手动转义

{ { data|default:"<b>123</b>" }}

应写为

{ { data|default:"&lt;b&gt;123&lt;/b&gt;" }}

4. csrf

全称Cross Site Request Forgery，跨站请求伪造
某些恶意网站上包含链接、表单按钮或者JavaScript，它们会利用登录过的用户在浏览器中的认证信息试图在你的网站上完成某些操作，这就是跨站攻击
演示csrf如下
创建视图csrf1用于展示表单，csrf2用于接收post请求

def csrf1(request):

    return render(request,'booktest/csrf1.html')

def csrf2(request):

    uname=request.POST['uname']

    return render(request,'booktest/csrf2.html',{'uname':uname})

配置url

url(r'^csrf1/$', views.csrf1),

url(r'^csrf2/$', views.csrf2),

创建模板csrf1.html用于展示表单

<html>

<head>

    <title>Title</title>

</head>

<body>

<form method="post" action="/crsf2/">

    <input name="uname"><br>

    <input type="submit" value="提交"/>

</form>

</body>

</html>

创建模板csrf2用于展示接收的结果

<html>

<head>

    <title>Title</title>

</head>

<body>

{{ uname }}

</body>

</html>

在浏览器中访问，查看效果，报错如下：

将settings.py中的中间件代码'django.middleware.csrf.CsrfViewMiddleware'注释
查看csrf1的源代码，复制，在自己的网站内建一个html文件，粘贴源码，访问查看效果

防csrf的使用

在django的模板中，提供了防止跨站攻击的方法，使用步骤如下：
step1：在settings.py中启用'django.middleware.csrf.CsrfViewMiddleware'中间件，此项在创建项目时，默认被启用
step2：在csrf1.html中添加标签

<form>

{% csrf_token %}

...

</form>

step3：测试刚才的两个请求，发现跨站的请求被拒绝了，效果如下图

取消保护

如果某些视图不需要保护，可以使用装饰器csrf_exempt，模板中也不需要写标签，修改csrf2的视图如下

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt

def csrf2(request):

    uname=request.POST['uname']

    return render(request,'booktest/csrf2.html',{'uname':uname})

运行上面的两个请求，发现都可以请求

保护原理

加入标签后，可以查看源代码，发现多了如下代码

<input type='hidden' name='csrfmiddlewaretoken' value='nGjAB3Md9ZSb4NmG1sXDolPmh3bR2g59' />

在浏览器的调试工具中，通过network标签可以查看cookie信息
本站中自动添加了cookie信息，如下图

查看跨站的信息，并没有cookie信息，即使加入上面的隐藏域代码，发现又可以访问了
结论：django的csrf不是完全的安全
当提交请求时，中间件'django.middleware.csrf.CsrfViewMiddleware'会对提交的cookie及隐藏域的内容进行验证，如果失败则返回403错误

[Django学习]模板的更多相关文章

Django学习:模板语法
一.什么是模板? 只要是在html里面有模板语法就不是html文件了,这样的文件就叫做模板. 二.模板语法分类一.模板语法之变量:语法为 {{ }}: 在 Django 模板中遍历复杂数据结构的关键 ...
Django学习:模板继承和配置静态文件
一.模板继承目的是:减少代码的冗余语法: {% block classinfo %} {% endblock %} 具体步骤: 1.创建一个base.html文件,2.把要显示的页面的内容写在这里 ...
4.django学习模板
##引用模板步骤: 在应用目录下创建templates目录,在目录下创建html文件在views.py返回render(渲染) 1.requests请求本身,2.模板文件,3.后台传递到前端的数据 ...
Django 学习笔记（五）模板标签
关于Django模板标签官方网址https://docs.djangoproject.com/en/1.11/ref/templates/builtins/ 1.IF标签 Hello World/vi ...
Django 学习笔记（四）模板变量
关于Django模板变量官方网址:https://docs.djangoproject.com/en/1.11/ref/templates/builtins/ 1.传入普通变量在hello/Hell ...
Django 学习笔记（三）模板导入
本章内容是将一个html网页放进模板中,并运行服务器将其展现出来. 平台:windows平台下Liunx子系统目前的目录: hello ├── manage.py ├── hello │ ├── _ ...
Django学习（3）模板定制
在Django学习(一)一首情诗中,views.py中HTML被直接硬编码在代码之中,虽然这样便于解释视图是如何工作的,但直接将HTML硬编码到视图却不算一个好主意.因为: 对页面设计进行的任何改变都 ...
django 学习-2 模板
如何使用渲染模板的方法来显示内容. 1.创建一个项目dream django-admin.py startproject dream cd dream 再创建一个应用 python m ...
python学习笔记--Django入门二 Django 的模板系统
为了使网站更干净简洁更容易维护,页面的设计和Python的代码必须分离开.我们可以使用Django的模板系统 (Template System)来实现这种模式. 几个简单的模板标签(tag): ...

随机推荐

HDUOJ-----2175取(m堆)石子游戏
取(m堆)石子游戏 Time Limit: 3000/1000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others)Total S ...
InteliJ Idea通过maven创建webapp
facet是IDE给工程添加的属性,在使用maven时一定不能使用facet 一.创建maven项目,选定webapp作为archtype,这样就会自动生成webapp目录如果没有给maven设置代 ...
MyEclipse和Microsoft Visual Studio常用快捷键
MyEclipse Visual Studio NOTEF5 F11 单步执行 F6 F1 ...
SQL Server里面导出SQL脚本(表数据的insert语句)
转载自:http://hi.baidu.com/pigarmy/blog/item/109894c445eab0a28326ac5a.html 最近需要导出一个表的数据并生成insert语句,发现SQ ...
linux下安装nginx和配置
1.系统:centos6.8 2.安装准备: 安装nginx前,我们首先要确保系统安装了g++.gcc.openssl-devel.pcre-devel和zlib-devel软件,可通过如图所示命令进 ...
Python rsplit() 方法
描述 Python rsplit() 方法通过指定分隔符对字符串进行分割并返回一个列表,默认分隔符为所有空字符,包括空格.换行(\n).制表符(\t)等.类似于 split() 方法,只不过是从字符串 ...
STM32F4—fsmc的配置步骤
0:开启GPIO时钟和FSMC时钟 1:配置GPIO 2:配置片选控制寄存器 3:配置片选时序寄存器 4:配置写入时序寄存器 GPIO_InitTypeDef GPIO_InitStructure;/ ...
springboot + logback 简介
转Spring Boot干货系列:(七)默认日志框架配置分类: Spring Boot(139) 目录(?)[+] 后端编程嘟 2017-04-05 21:53 前言今天来介绍下sprin ...
redis投票计数
<?php /** * * 缓存利用测试,这里我们获取传过来的投票数据,每次加1,如果增加到了设定值,才将投票 * 次数写回mysql,这大大减轻了与mysql链接的开销,redis的使用由此可 ...
黑马day18 鼠标事件&图片变大
有时候我们在淘宝网或者京东商城上浏览要购买的商品的时候当把鼠标移动到图图片上的时候会发现图片放大.然后鼠标移动,图片也会跟着移动,接下来我就使用jquery来实现这样的效果: 这是图片文件夹: < ...

[Django学习]模板

模板介绍

模板处理

快捷函数

1. 定义模板

变量

在模板中调用对象的方法

标签

过滤器

注释

2. 模板继承

说明

三层继承结构

1.创建根级模板

2.创建分支模版

3.为具体页面创建模板，继承自分支模板

4.视图调用具体页面，并传递模板中需要的数据

5.配置url

3. HTML转义

会被自动转义的字符

关闭转义

字符串字面值

4. csrf

防csrf的使用

取消保护

保护原理

[Django学习]模板的更多相关文章

随机推荐

热门专题