html - 以 Django 模板语言安全处理用户内容

Question

我正在 Django 中制作一个博客应用程序，用户可以在其中编写自己的博客文章。

我担心用户在写博客文章时可能会在数据库中引入恶意代码。

例如，通过在博客文章正文中编写 javascript 代码：

alert("malicious code here, ahh!)

那么有什么方法可以通过解析内容的值，或者类似的东西来处理用户的内容呢？

标签： htmldjangodjango-viewsdjango-templatesdjango-template-filters