![](/img/trans.png)
[英]How to prevent bleach from escaping > (blockquote) tag used in Markdown
[英]Django - Rendering Markdown Sanitizied with Bleach
当我做markdown(text),没有漂白的时候,我得到了想要的结果(原始):
<p>blah</p>
并且它正确显示为:
blah
其中“ p”标签正确显示为段落块。
当我做bleach.clean(markdown.markdown(text))时,我得到(原始):
<p>blah</p>
并且它错误地显示为:
<p>blah</p>
其中“ p”标记是文本的一部分,而不是HTML段落块。
您需要将bleach
HTML标记为安全
from django.utils.safestring import mark_safe
...
return mark_safe(bleach.clean(markdown.markdown(text)))
但是,还有django-bleach提供与Django的集成以及现成的标签以在Django中使用漂白。
{% load markdown_deux_tags bleach_tags %}
{{ view_user.profile.about|markdown:"user"|bleach }}
在settings.py
您可以告诉django-bleach哪些标签可以
BLEACH_ALLOWED_TAGS = ['h1', 'h2', 'p', 'b', 'i', 'strong', 'a']
BLEACH_ALLOWED_ATTRIBUTES = ['href', 'title', 'style']
BLEACH_ALLOWED_STYLES = ['font-family', 'font-weight']
BLEACH_STRIP_TAGS = True
等等
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.