使用markupsafe模块中的Markup()函数生成安全的HTML代码
Markup()函数是markupsafe模块中的一个函数，用于生成安全的HTML代码。它可以将字符串转化为HTML格式并确保其中的特殊字符被正确转义，以避免潜在的安全问题。
下面是一个使用Markup()函数生成安全的HTML代码的示例：
from markupsafe import Markup
# 使用Markup()函数生成安全的HTML代码
html = Markup('<h1>Welcome to my website!</h1>')
# 输出结果
print(html)
在上面的代码中，我们引入了markupsafe模块中的Markup()函数，并使用它将字符串<h1>Welcome to my website!</h1>转化为安全的HTML代码。然后，我们将结果赋值给变量html，并使用print函数输出结果。
运行上面的代码，我们将会得到如下输出：
<h1>Welcome to my website!</h1>
可以看到，Markup()函数将字符串正确地转化为了HTML代码，并没有对特殊字符进行转义。
使用Markup()函数可以有效地防止跨站脚本攻击（XSS）等安全问题。如果我们直接使用普通的字符串生成HTML代码，而不经过转义，那么恶意用户可能会在其中插入恶意脚本，从而导致安全漏洞。
通过使用Markup()函数，我们可以确保生成的HTML代码是安全的，符合HTML语法规范，并且不会引发安全漏洞。
除了将普通字符串转化为安全的HTML代码外，Markup()函数还可以用于在HTML代码中插入变量。在这种情况下，Markup()函数会自动转义变量中的特殊字符，以确保生成的HTML代码是安全的。
以下是一个示例，演示如何使用Markup()函数插入变量：
from markupsafe import Markup
# 定义变量
name = '<script>alert("Hello, world!")</script>'
# 使用Markup()函数插入变量
html = Markup('<h1>Welcome to my website, ') + Markup.escape(name) + Markup('</h1>')
# 输出结果
print(html)
在上面的代码中，我们定义了一个变量name，其中包含了一个恶意脚本。然后，我们使用Markup()函数将变量name插入到HTML代码中。在插入之前，我们使用Markup.escape()函数对变量name进行转义，以确保其中的特殊字符被正确转义。
运行上面的代码，我们将会得到如下输出：
<h1>Welcome to my website, <script>alert("Hello, world!")</script></h1>
可以看到，在生成的HTML代码中，变量name中的特殊字符<、>和"被正确地转义为<、>和"，以避免恶意脚本的执行。
这个例子清楚地展示了如何使用Markup()函数生成安全的HTML代码，并在其中插入变量。通过在插入之前对变量进行转义，我们可以确保生成的HTML代码是安全的，并且符合HTML语法规范。