Django管理員：在用戶輸入中允許使用一些HTML

Question

默認情況下，Django管理員將用戶輸入中的所有HTML標籤除去。我想允許一小部分標籤，例如<a>。最簡單的方法是什麼？我知道allow_tags，但它已被棄用。我也想小心手動標記字符串是否安全。

Answer 1

如果外部庫是不是對你的負擔，那麼你必須嘗試django-bleach，就足夠你的要求。它將返回僅包含您指定的允許標記的有效HTML。

配置： settings.py中

BLEACH_ALLOWED_TAGS = ['p', 'b', 'i', 'u', 'em', 'strong', 'a'] 
BLEACH_ALLOWED_ATTRIBUTES = ['href', 'title', 'style'] 
BLEACH_STRIP_TAGS = True 

使用案例： 1.在你的模型：

from django import models 
from django_bleach.models import BleachField 

class Post(models.Model): 
    title = models.CharField() 
    content = BleachField() 

2.在您的形式：

class PostForm(forms.ModelForm): 
    content = BleachField() 
    class Meta: 
     model = Post 
     fields = ['title', 'content'] 

在你的模板：

{％負載bleach_tags％}

{{unsafe_html |漂白}}

更多的用法，我建議你必須閱讀的文檔。它非常簡單直接。

documentation

Answer 2

您可以使用format_html()或mark_safe()代替allow_tags。雖然，就像你說的，mark_safe()可能不是用戶輸入的好主意。

format_html()：https://docs.djangoproject.com/en/1.9/ref/utils/#django.utils.html.format_html
mark_safe()：https://docs.djangoproject.com/en/1.9/ref/utils/#django.utils.safestring.mark_safe