HTML тэги | Forum | Django на русском

25 July 2015, 20:16

Posts: 106

25 July 2015, 20:16

Posts: 106

Добрый вечер. Есть сайт, в котором люди пишут свои какие-то заметки. Редактор текста для этих заметок с форматированием, соответственно эти ранее сохраненные заметки должны отображаться с учетом разметки(включая HTML тэги). Джанга по дефолту экранирует все подобный теги, можно вызывать метод safe в шаблоне чтобы экранирования не было. В общем, кто как поступаем в таких ситуациях?

Answer | 0

25 July 2015, 20:22 Georgiy Posts: 383 Location: Волгоград	25 July 2015, 20:22 Georgiy Posts: 383 Location: Волгоград http://djbook.ru/rel1.8/ref/templates/builtins.html#safe
	Answer \| 0

25 July 2015, 20:34

mounty

Posts: 106

25 July 2015, 20:34

mounty

Posts: 106

safe понятно про него я и писал тоже. Но пользователь кроме "нужного" форматирования может еще внедрить какой-нибудь яваскрипт код, тут только парсить сообщения перед сохранением в БД и удалять вредные теги? Или есть более изящные решения?

Answer | 0

25 July 2015, 21:25 N.E.M Posts: 1262	25 July 2015, 21:25 N.E.M Posts: 1262 можно ещё вот здесь почитать всяко-интересно.
	Answer \| 0

26 July 2015, 14:27 payday Posts: 857 Location: Lviv	26 July 2015, 14:27 payday Posts: 857 Location: Lviv я че-то такое использовал https://github.com/ui/django-html_sanitizer Если разбогатеете - не забудьте поделиться.
	Answer \| 0

27 July 2015, 10:28 mounty Posts: 106	27 July 2015, 10:28 mounty Posts: 106 я че-то такое использовал https://github.com/ui/django-html_sanitizer Спасибо, покурю либу эту :)
	Answer \| 0

Please, write feedback if something does not work back to top