편집
1,408
번
바뀜
편집 요약 없음
|-
|-
|<code><nowiki>|safe</nowiki></code>
|<code><nowiki>|safe</nowiki></code>
|XSS를 막기 위해 HTML에서 쓰이는 문자들은 자동으로 이스케이프 처리한다.
|view에서 텍스트 데이터를 가공해 보내면 html 안에서 "내용" 형식으로 담긴다.
XSS를 막기 위해 HTML에서 쓰이는 문자들을 자동으로 이스케이프 처리하는 것이다.
하지만, HTML태그를 그대로 사용해야 할 때가 있는데, safe필터를 사용하여 해당부분의 제한만 풀거나 {%autoescape%}태그를 사용하여 {%endautoescape%} 사이의 이스케이프를 방지한다.
하지만, HTML태그를 그대로 사용해야 할 때가 있는데, safe필터를 사용하여 해당부분의 제한만 풀거나 {%autoescape%}태그를 사용하여 {%endautoescape%} 사이의 이스케이프를 방지한다.
|-
|-
@register.filter
@register.filter()
def sub(value, arg):
def sub(value, arg):
return value - arg
return value - arg
* 앱 안에 <code>templatetags</code> 디렉터리를 만든다.
* 앱 안에 <code>templatetags</code> 디렉터리를 만든다.
* 이 디렉터리 안에 <code>custom_tags.py</code>를 만든다.(이름은 짓기 나름)
* 이 디렉터리 안에 <code>custom_tags.py</code>를 만든다.(이름은 짓기 나름)
* @register 안의 경로는, 해당 필터를 구현할 html 경로를 지정한다.
|<syntaxhighlight lang="python">
|<syntaxhighlight lang="python">
from django import template
from django import template
|탬플릿 안에서 필터를 불러온 후 사용한다.
|탬플릿 안에서 필터를 불러온 후 사용한다.
* custom_tags는 필터를 저장한 파일명이다.
|<syntaxhighlight lang="html+django">
|<syntaxhighlight lang="html+django">
{% load custom_tags %}
{% load custom_tags %}