1.使用escape过滤器,无需转义时使用safe过滤器,对单一变量进行转义过滤,例如:
Hello {{ a|escape }} # 转义{{a}} # 转义{{a|safe}} # 认为a安全,不进行转义
Hello {{ a|escape }} # 转义
{{a}} # 转义
{{a|safe}} # 认为a安全,不进行转义
2.利用django的HTML自动转义,无需autoescape标签,django中的HTML文档会自动转义,例如:
< 转化为 <> 转化为 >' 转化为 '" 转化为 "& 转化为 &
< 转化为 <
> 转化为 >
' 转化为 '
" 转化为 "
& 转化为 &