Как передать html-css в блок в Django?

Question

[Сергей Нижний Новгород]

Ребят, привет.

Задача: Заполняю в админки джанго ячейку TextField, в которой указываю большой текст (около 2000 символов) и передаю это в шаблон через следующую команду:

{% block maincontent %}
{{ stepfieldst.main_text }}
{% endblock %}

Однако, мне нужно в тексте задать html-css разметку. Так как таких текстов будет много, то писать в самом шаблоне поля типа:

{% block maincontent %}
<h1>{{ stepfieldst.main_text_title }}</h1>
<p>{{ stepfieldst.main_text_filed}}<p>
# и так далее
{% endblock %}

Возможности нет.

Если пытаюсь сразу в TextField вставлять текст с html-разметки, получается вот такая штука:



Почитал документацию, что-то там не было такого момента. Я знаю, что вопрос глупый, но у меня не получается найти решение.

Прошу направить на путь истинный.

Answer 1

[Артём Клименко]

Если пытаюсь сразу в TextField вставлять текст с html-разметки, получается вот такая штука:

https://docs.djangoproject.com/en/1.9/ref/template...
При этом только нужно крайне хорошо понимать, что вы делаете и быть уверенными, что не получите инъекций.

по хорошому сначала избавить текст от всех подозрительных тегов https://github.com/mozilla/bleach, а потом уже safe по нему делать.

по интеграции джанги и bleach есть несколько решений, но непонятной "степени живости".

Comments

[Сергей Нижний Новгород]

А как-то иначе можно в джангу передавать разметку или это единственный способ без "переопределения кучи вещей?"

[Артём Клименко]

Terras: чтоб просто передать готовую разметку, нет ничего проще, просто добавить |safe,
{{ stepfieldst.main_text|safe }}
просто вы должны быть уверенны, что помимо нужных вам тегов там не будет ничего другого.

Можно кстати поступить по другому, все исходные участки кода обработать https://docs.djangoproject.com/en/1.9/ref/utils/#d..., потом добавить свои html теги, и результат оберунуть в https://docs.djangoproject.com/en/1.9/ref/utils/#d...

и вам уже не придётся ничего писать в шаблонах.

[Сергей Нижний Новгород]

Артём Клименко: А есть возможность подключить к админке наглядный редактор? чтобы писать текст, и были инструменты для h3 разметки?

[Артём Клименко]

Terras: есть такое довольно популярное решение https://github.com/django-ckeditor/django-ckeditor