Django管理员：在用户输入中允许使用一些HTML

Question

默认情况下，Django管理员将用户输入中的所有HTML标签除去。我想允许一小部分标签，例如<a>。最简单的方法是什么？我知道allow_tags，但它已被弃用。我也想小心手动标记字符串是否安全。

Answer 1

如果外部库是不是对你的负担，那么你必须尝试django-bleach，就足够你的要求。它将返回仅包含您指定的允许标记的有效HTML。

配置： settings.py中

BLEACH_ALLOWED_TAGS = ['p', 'b', 'i', 'u', 'em', 'strong', 'a'] 
BLEACH_ALLOWED_ATTRIBUTES = ['href', 'title', 'style'] 
BLEACH_STRIP_TAGS = True 

使用案例： 1.在你的模型：

from django import models 
from django_bleach.models import BleachField 

class Post(models.Model): 
    title = models.CharField() 
    content = BleachField() 

2.在您的形式：

class PostForm(forms.ModelForm): 
    content = BleachField() 
    class Meta: 
     model = Post 
     fields = ['title', 'content'] 

在你的模板：

{％负载bleach_tags％}

{{unsafe_html |漂白}}

更多的用法，我建议你必须阅读的文档。它非常简单直接。

documentation

Answer 2

您可以使用format_html()或mark_safe()代替allow_tags。虽然，就像你说的，mark_safe()可能不是用户输入的好主意。

format_html()：https://docs.djangoproject.com/en/1.9/ref/utils/#django.utils.html.format_html
mark_safe()：https://docs.djangoproject.com/en/1.9/ref/utils/#django.utils.safestring.mark_safe