Добрый день, столкнулся с проблемой экранирования(добавляет html теги, скрипты при отправке их из формы). Честно гуглил, но в основном советуют добавить фильтр safe или
{% autoescape off %}
{{ message_form.content}}
{% endautoescape %}
Dr. Bacon, я ничего в этой области не менял, но при выводе тегов у меня выводится их работа, а мне нужно получить только текст, как я могу это изменить?
Dr. Bacon, прошу прощения, не заметил коментарий со ссылкой. Нет, ничего такого не используется. При использовании striptags форма уходит. Возможно у меня вообще неправильный подход, может быть нужно эту проблему решать при чтении, а не отправке?
Dr. Bacon, да, кое что протестировал и кажется вы правы, с джанго все в порядке. Тут уже дело в js так как все сообщения грузит именно он по сокетам и channels.
Да, дело в том, что содержимое сообщения по итогу вставляется в переменную js, где содержится тег, а дальше он просто считает, что это часть тега и обрабатывает. Видимо нужно использовать библиотеку, которую вы посоветовали, чтобы она удаляла теги.
В итоге решил с помощью https://github.com/ui/django-html_sanitizer. Тут понятно описана работа. Просто на беке в форме добавил message = SanitizedCharField(strip=False) до этого соответственно все импортировав и проблема шла!
