在純文本電子郵件中使用Django安全過濾器是否安全？

Question

在制作電子郵件的純文本版本時，對不受信任的內容使用“安全”過濾器是否安全？

 # text_email.txt
 Dear User,

 Please see below some user-submitted content:

 {{ untrusted_content|safe }}

 Yours, etc.

Answer 1

是。

只要您強制將電子郵件作為文本發送 ，那么電子郵件客戶端就不應呈現任何HTML （或其他不安全的內容），而只是將源顯示為文本。