Django自定义标签与过滤器开发指南

本文详细讲解如何在Django中创建和使用自定义标签与过滤器。内容涵盖从创建templatetags包、配置INSTALLED_APPS到编写具体逻辑的完整流程。重点介绍了Simple tags、Inclusion tags和Assignment tags三种自定义标签的实现方式,以及通过register.filter和装饰器注册过滤器的方法,帮助开发者扩展Django模板功能。

Django自定义标签与过滤器开发指南

Python 模板注入与字符串格式化安全风险解析

本文深入分析 Python 中模板引擎及字符串格式化带来的安全风险。从 Jinja2 注入到原生 %s 格式化,再到 format 方法及 Python 3.6 引入的 f-string,详细探讨攻击者如何利用这些特性获取敏感信息或执行代码。尽管 f-string 的用户可控性存在争议,但其潜在的代码执行能力仍需高度警惕。

Django模板标签详解与模板继承实战

本文深入解析Django框架中的核心模板功能,详细讲解if、for等常见标签的语法与变量用法,并通过代码示例展示url和with标签的实际应用。重点剖析模板继承机制,包括extends与block的使用规范、block.super的高级技巧以及模板引用的最佳实践,帮助开发者提升代码复用性与项目结构清晰度。

Django模板标签详解与模板继承实战