如何防止 Django 自动转义 html

Question

我通过 Django 管理面板输入了一个 responsibility.description，其中包含一个嵌入的 <a>。在模板中显示它时，我希望<a> 显示为链接，而不是转义为<a&rt;。

我找到了这个建议 (How to disable autoescape in django feeds?)，但似乎仍然对我不起作用。

我尝试将其标记为safe：

{% for responsibility in software.responsibilities.all %}
    <li>{{ responsibility.description|safe }}</li>
{% endfor %}

同时关闭autoescape：

{% for responsibility in software.responsibilities.all %}
    {% autoescape off %}
        <li>{{ responsibility.description }}</li>
    {% endautoescape %}
{% endfor %}

是我遗漏了什么还是有其他方法可以尝试？

这是存储在数据库中的数据：

>>> Responsibility.objects.filter(id=38)
<QuerySet [<Responsibility: Created and ran test suites using a proprietary testing framework for “Stubbs the Zombie” (<a target="_blank" href="http://www.imdb.com/title/tt0498128/fullcredits?ref_=tt_cl_sm#cast">credited</a>), a game for Windows, Mac, and X-Box written in C/C++ utilizing the Halo game engine.>]>

这是它在 html 中的显示方式：

<li>Created and ran test suites using a proprietary testing framework for "Stubbs the Zombie" (&lt;a target="_blank" href="http://www.imdb.com/title/tt0498128/fullcredits?ref_=tt_cl_sm#cast"&gt;credited&lt;/a&gt;), a game for Windows, Mac, and X-Box written in C/C++ utilizing the Halo game engine.</li>

Answer 1

你可以使用html's模块，unescape方法女巫：

转换所有命名和数字字符引用（例如 >、>、 &x3e;) 在字符串 s 中对应 unicode 字符。

您可以通过以下一种或两种方式使用它：

1. 当您收到要存储在数据库中的数据时（POST、PUT 等）：

   from html import unescape
   
   to_be_stored = unescape(input_data)
   

   然后将to_be_stored 存储在您的数据库中

2. 当您将数据从数据库发送到模板时（GET、LIST 等）：

   from html import unescape
   
   class MyView():
       ...
       def get(self):
           ...
           responsibility = Responsibility.objects.filter(id=your_id)
           response['responsibility'] = unescape(responsibility.description)
           ...
   

   然后return/render/等回复。