Flask + python + jinja2：我該如何部分地用html代碼替換模板參數？

Question

我有一個功能，自動替換問題ID來鏈接：

def addlinks(text): 
    from flask import Markup 
    idlist = getallissueids() 
    for issueid in idlist: 
     text = text.replace(issueid, "<a href=/browse/" + issueid +">" + issueid + "</a>") 
    return Markup(text) 

然後{{文本}}傳遞給模板。

它的工作原理，但有一個副作用 - 所有類型的HTML在此後的文本中未轉義。 有沒有什麼辦法可以避免html轉義只爲鏈接？

Answer 1

這是我在這個夜晚發現workaroung：

def addlinks(text): 
    from flask import Markup 
    idlist = getallissueids() 
    for issueid in idlist: 
     parts = text.split(issueid) 
     text = Markup("<a href=/browse/" + issueid +">" + issueid + "</a>").join(parts)  
    return text 

能否請您解釋一下我如何能做到用這個「保險箱」功能是一回事嗎？

Answer 2

在文本上使用安全篩選器。它看起來像這樣的模板，

{{ text |safe }} 

安全會說，在這個文本中發現的HTML是安全的渲染，因此不必進行轉義。

the flask page on templates briefly talks about the safe filter around half way down the tutorial.安全過濾器只是說，在這個文本中的一切都是安全的並關閉html轉義。