如何从django中的文本输入中删除html/javascript

Question

从字符串中删除所有html/javascript的最简单方法是什么？

Answer 1

如果你想在python中去掉标签,你可以使用:

from django.utils.html import strip_tags

strip_tags(string_value)

编辑:如果你使用strip_tags,你应该更新你的django.因为安全研究人员找到了绕过strip_tags的方法.更多信息:http://www.mehmetince.net/django-strip_tags-bypass-vulnerability-exploit/

Answer 2

该striptags模板过滤器.

{{ value|striptags }}