Как работает автоматическое экранирование HTML в Django?

Автоматическое экранирование HTML в Django работает следующим образом: по умолчанию каждый шаблон автоматически экранирует вывод каждого тега переменной. djangodoc.ru В частности, экранируются следующие пять символов: djangodoc.ru

• < конвертируется в <; djangodoc.ru
• > конвертируется в >; djangodoc.ru
• ' (одинарная кавычка) преобразуется в '; djangodoc.ru
• ” (двойная кавычка) преобразуется в "; djangodoc.ru
• & конвертируется в &. djangodoc.ru

Чтобы управлять автоматическим экранированием, можно использовать тег autoescape, который в качестве параметра принимает одно из значений: on (экранирование включено) и off (экранирование отключено). metanit.com www.djangotemplatetagsandfilters.com Например, чтобы отключить экранирование для отдельного блока контента, нужно написать: {% autoescape off %} Variables in this block will not be escaped. {% endautoescape %}. www.djangotemplatetagsandfilters.com

Также для отдельных переменных можно использовать фильтр safe, чтобы отключить автоматическое экранирование для отдельной переменной. djangodoc.ru