使用defaultfilters的escape过滤器转义HTML特殊字符

escape过滤器是Django模板引擎中的一个默认过滤器，用于将HTML特殊字符转义为对应的实体字符，以防止XSS攻击和输出错误的HTML代码。

下面是一个例子，展示如何使用escape过滤器来转义HTML特殊字符：

首先，在Django的模板中，需要加载defaultfilters模块才能使用其提供的过滤器。在模板的顶部添加以下代码：

{% load defaultfilters %}

假设我们有一个变量content，其中包含一些HTML特殊字符：

{% with content="<p>Hello, &amp; World!</p>" %}
    {{ content|escape }}
{% endwith %}

在上面的例子中，我们使用with标签来定义一个变量content，并将其设置为<p>Hello, &amp; World!</p>，其中包含了特殊字符&。在使用{{ content|escape }}输出变量内容时，使用了escape过滤器来转义HTML特殊字符。经过转义后的输出将是<p>Hello, &amp;amp; World!</p>，其中特殊字符&被转义为了&amp;实体字符。

另外，escape过滤器还可以用于转义其他HTML特殊字符，例如<和>。例如：

{% with content="<h1>Welcome to my website!</h1>" %}
    {{ content|escape }}
{% endwith %}

在上述例子中，使用<h1>Welcome to my website!</h1>设置了变量content。通过{{ content|escape }}输出时，HTML标签中的特殊字符<和>将被转义为&lt;和&gt;实体字符，最终的输出结果为&lt;h1&gt;Welcome to my website!&lt;/h1&gt;。

总结：

escape过滤器是Django模板引擎提供的一个默认过滤器，用于转义HTML特殊字符，以防止XSS攻击和输出错误的HTML代码。使用时，需要在模板中加载defaultfilters模块，并通过{{ 变量|escape }}的形式来调用过滤器。通过转义后的输出，可以避免特殊字符导致的安全风险和HTML代码显示错误的问题。