Как избавиться от экранирования?

Question

[gromyko21]

Добрый день, столкнулся с проблемой экранирования(добавляет html теги, скрипты при отправке их из формы). Честно гуглил, но в основном советуют добавить фильтр safe или

{% autoescape off %}
    {{ message_form.content}}
  {% endautoescape %}

ничего из выше перечисленного не помогает.

Comments

[Dr. Bacon]

тогда не понятно что именно ты хочешь, приводи пример

[gromyko21]

Dr. Bacon, если в форму написать Привет он отобразить "Привет" жирным шрифтом. Нужно избавиться от того, чтобы нельзя было писать html теги.

[Dr. Bacon]

gromyko21, надо разбираться почему вдруг это форма стала добавлять теги, используется какой-то wysiwyg? А так, есть два способа, убрать теги фильтром striptags, но лучше на сервере использовать какую-либо библиотеки для очистки, типа https://github.com/matthiask/html-sanitizer/

[Dr. Bacon]

gromyko21, ну и по-умолчанию при выводе, как раз будет работать экранирование тегов, т.е. будут видны сами теги, а не их работа.

[gromyko21]

Dr. Bacon, я ничего в этой области не менял, но при выводе тегов у меня выводится их работа, а мне нужно получить только текст, как я могу это изменить?

[Dr. Bacon]

gromyko21, ну так я написал как

[gromyko21]

Dr. Bacon, прошу прощения, не заметил коментарий со ссылкой. Нет, ничего такого не используется. При использовании striptags форма уходит. Возможно у меня вообще неправильный подход, может быть нужно эту проблему решать при чтении, а не отправке?

[Dr. Bacon]

gromyko21, тогда я не понимаю, что там у вас происходит. Шаблоны в django это то что рендерится на сервере, на клиенте они уже не работают. С клиента можно отправить что угодно, и это либо чистить при сохранение (что делают санитайзеры html), либо потом выводить с учетом, что там могут быть теги.

[gromyko21]

Dr. Bacon, да, кое что протестировал и кажется вы правы, с джанго все в порядке. Тут уже дело в js так как все сообщения грузит именно он по сокетам и channels.
Да, дело в том, что содержимое сообщения по итогу вставляется в переменную js, где содержится тег, а дальше он просто считает, что это часть тега и обрабатывает. Видимо нужно использовать библиотеку, которую вы посоветовали, чтобы она удаляла теги.

Answer 1

[gromyko21]

В итоге решил с помощью https://github.com/ui/django-html_sanitizer. Тут понятно описана работа. Просто на беке в форме добавил message = SanitizedCharField(strip=False) до этого соответственно все импортировав и проблема шла!