您好, 欢迎来到 !    登录 | 注册 | | 设为首页 | 收藏本站

如何防止Django基本内联自动转义

如何防止Django基本内联自动转义

我维护Inline应用程序的分支。理查德就此问题与我联系,我能够将其追溯到BeautifulSoup,而不是Django。

问题在于,BeautifulSoup的replaceWith()方法被用来用呈现的模板替换内联标记。结果render_to_string()当然是一个字符串。当replaceWith()接收到一个字符串,它把它变成一个NavigableString。由于BeautifulSoup期望NavigbleStrings是字符串,因此假定它们是不安全的,并且转义了任何HTML字符。结果是Inlineinlines()函数返回的值中有一堆&gt;and&lt;而不是<and>

我在Django 1.3中没有注意到这个问题。当我看时,BeautifulSoup确实返回了转义的HTML。Django的|safe模板过滤器必须已经转义了先前转义的HTML。在Django 1.4中,它不再这样做。(它不应该这样做!)

我的解决方法是像以前一样,使用BeautifulSoup解析传入的值,并使用BeautifulSoup查找所有内联标记。而不是使用BeautifulSoup的replaceWith()方法用呈现的内联模板替换内联标记,我现在仅使用Python的oldstr.replace()。对我来说有点la脚,将解析的汤转换回字符串,然后进行字符串替换。但这有效。我有部分打算完全放弃BeautifulSoup,并找到具有正则表达式的内联标记,但是我们都知道那怎么结束。如果有人有更好的主意,我全都听!

该修复程序最初是在此提交中使用的。我在以下提交中对其进行了改进,但是显然只允许我最多发布两个链接,因此您必须自己找到一个链接

Go 2022/1/1 18:46:12 有369人围观

撰写回答


你尚未登录,登录后可以

和开发者交流问题的细节

关注并接收问题和回答的更新提醒

参与内容的编辑和改进,让解决方法与时俱进

请先登录

推荐问题


联系我
置顶