使用format_html()函数生成包含JavaScript代码的HTML字符串
发布时间：2023-12-26 11:46:51
format_html()函数是Django模板引擎中的一个辅助函数，用于生成包含HTML代码的字符串。它的主要目的是在生成HTML代码时避免跨站脚本攻击（XSS）。
示例代码如下：
# 导入format_html函数
from django.utils.html import format_html
# 定义一个包含JavaScript代码的HTML字符串
js_code = """
<script>
function showAlert() {
alert('Hello!');
}
</script>
"""
# 使用format_html函数生成HTML字符串
html_code = format_html("""
<!DOCTYPE html>
<html>
<head>
<title>My Page</title>
</head>
<body>
<h1>Welcome</h1>
{}
<button onclick="showAlert()">Show Alert</button>
</body>
</html>
""", js_code)
# 打印生成的HTML字符串
print(html_code)
运行以上代码，将生成一个包含JavaScript代码的HTML字符串。其中，format_html()函数的 个参数是HTML模板字符串，第二个参数是JavaScript代码字符串，它们通过占位符{}进行连接。
format_html()函数可以自动对JavaScript代码中的特殊字符进行转义，以避免XSS攻击。在生成的HTML中，可以通过点击"Show Alert"按钮触发JavaScript函数showAlert()，弹出一个对话框显示消息"Hello!"。
这个示例展示了如何使用format_html()函数生成包含JavaScript代码的HTML字符串。通过使用这个函数，我们可以更安全地生成包含动态内容的HTML页面。