Python Pyramid&Chameleon模板语言逃脱了html

2019-07-11 20:55:10 阅读：272 来源： 互联网

标签：python pyramid template-tal chameleon

我无法理解变色龙的标签.我是django的用户,但我决定将我的CompSci课程伙伴和我自己介绍给Pyramid,因为我虽然更轻巧=更容易学习.

目前${}标签正在逃避我试图通过它输出的任何html标签.在django中,有一些方法可以指定变量是“安全的”并且不需要进行转义.

我怎样才能在金字塔/变色龙中做同样的事情？

解决方法:

Chameleon基于Zope Page Templates库,因此如果您发现Chameleon文档缺失,您可能希望查看zpt文档.

无论如何,有两种主要方法可以做到这一点.如果使用tal：replace或tal：content标签属性进行渲染,则可以使用“structure”.这是通过将结构放在字符串的开头,后跟空格,最后是您希望的模板变量的名称来完成的.渲染.一个例子如下所示：

s = '''
<html>
    <head>
    </head>
    <body>
        <div tal:content="structure t">
        </div>
    </body>
</html>
'''

from chameleon import PageTemplate

pt = PageTemplate(s)

print pt(t='<p>Hi!</p>')

如果你不想使用tal：replace或tal：content函数,你需要将你的字符串包装在Chameleon渲染器不会尝试转义的对象中(这意味着它有一个__html__方法返回字符串应该是什么).通常,这意味着创建一个’Literal’类,如下所示：

a = '''
<html>
    <head>
    </head>
    <body>
        <div>
            ${t}
        </div>
    </body>
</html>
'''

from chameleon import PageTemplate

pt = PageTemplate(a)

class Literal(object):
    def __init__(self, s):
        self.s =s

    def __html__(self):
        return self.s

print pt(t=Literal('<p>Hi!</p>'))

标签：python,pyramid,template-tal,chameleon
来源： https://codeday.me/bug/20190711/1436196.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

Python Pyramid&Chameleon模板语言逃脱了html