Как избавиться от экранирования?

Question

[gromyko21]

Добрый день, столкнулся с проблемой экранирования(добавляет html теги, скрипты при отправке их из формы). Честно гуглил, но в основном советуют добавить фильтр safe или

{% autoescape off %}
    {{ message_form.content}}
  {% endautoescape %}

ничего из выше перечисленного не помогает.

Comments

[gromyko21]

Dr. Bacon, если в форму написать Привет он отобразить "Привет" жирным шрифтом. Нужно избавиться от того, чтобы нельзя было писать html теги.

[gromyko21]

Dr. Bacon, я ничего в этой области не менял, но при выводе тегов у меня выводится их работа, а мне нужно получить только текст, как я могу это изменить?

[gromyko21]

Dr. Bacon, прошу прощения, не заметил коментарий со ссылкой. Нет, ничего такого не используется. При использовании striptags форма уходит. Возможно у меня вообще неправильный подход, может быть нужно эту проблему решать при чтении, а не отправке?

[gromyko21]

Dr. Bacon, да, кое что протестировал и кажется вы правы, с джанго все в порядке. Тут уже дело в js так как все сообщения грузит именно он по сокетам и channels.
Да, дело в том, что содержимое сообщения по итогу вставляется в переменную js, где содержится тег, а дальше он просто считает, что это часть тега и обрабатывает. Видимо нужно использовать библиотеку, которую вы посоветовали, чтобы она удаляла теги.

Answer 1

[gromyko21]

В итоге решил с помощью https://github.com/ui/django-html_sanitizer. Тут понятно описана работа. Просто на беке в форме добавил message = SanitizedCharField(strip=False) до этого соответственно все импортировав и проблема шла!