При использовании wysiwyg-редакторов в django не форматируется текст как надо. Что делать?

Question

[michael ivanov]

Пробовал использовать cked и django-summernote - не форматируется текст и не могу настроить загрузку картинок. Все время какая-то фигня. Summernote - загружает картинки, но не вставляет в текст!
И еще, ни один из тех редакторов, которые я пробовал - не форматируют текст, а точнее форматируют не правильно.
При выводе текста вижу такой вот бред:
pastebin.com/k30JqLnK
Кто может - помогите, а то не получается(

Answer 1

[whiteBlackness]

{{ var|safe|escape }}
https://docs.djangoproject.com/en/dev/ref/template...

Но тебе надо быть уверенным, что никакого вредоносного кода туда не встроили.
Т.е. надо как-то очищать введённый пользователем текст.

django по умолчанию экранирует все спец символы.

Comments

[michael ivanov]

Спасибо! А в смысле быть уверенным на счет вредоносного кода? Как именно убедиться?

[whiteBlackness]

michael ivanov: я ещё новичок в django. Но как я понимаю - как-то так
Как осуществлять очистку пользовательского html?

[whiteBlackness]

whiteBlackness: вот есть какая-то либа для питона
https://github.com/phith0n/python-xss-filter
но я лично ещё не занимался очисткой. Лучше подождать ответа более опытных django-истов.