flask.pocoo.org/docs/0.12/templating——翻译

原文链接

模板

Flask 使用 Jinja2 作为默认模板引擎。你完全可以使用其它模板引擎。但是不管你使用 哪种模板引擎,都必须安装 Jinja2 。因为使用 Jinja2 可以让 Flask 使用更多依赖于 这个模板引擎的扩展。

本文只是简单介绍如何在 Flask 中使用 Jinja2 。如果要详细了解这个模板引擎的语法, 请查阅 Jinja2 模板官方文档 。

Jinjia设置

在Flask中,Jinjia2默认配置如下:

  • 扩展名为.html、.htm、.xml、和.xhml的模板中开启自动转义。
  • 在模板中可以使用 {% autoescape %} 来手动设置是否转义。
  • Flask 在 Jinja2 环境中加入一些全局函数和辅助对象,以增强模板的功能。

标准环境

缺省情况下,以下全局变量可以在Jinjia2模板中使用。
config
当前配置对象(flask.config)
0.6新版功能。
在0.10版更改,此版本开始,这个变量总是可用,甚至是在被导入的模板中。

request

当前请求对象(flask.request)
在没有激活请求环境的情况下渲染模板时,这个变量不可用。

session
当前会话对象(flask.session)
在没有激活请求环境的情况下渲染模板时,这个变量不可用。

g
请求绑定的全局变量(flask.g)
在没有激活请求环境的情况下渲染模板时,这个变量不可用。

url_for()

flask.url_for()函数

get_flashed_messages()

flask.get_flashed_messages()函数

Jinjia环境行为

这些添加到环境中的变量不是全局变量。与真正的全局变量不同的是这些变量在已导入的模板中是不可见的。这样做
是基于性能的原因,同时也考虑让代码更有条理。
那么对你来说又有什么意义呢?假设你需要导入一个宏,这个宏需要访问请求对象, 那么你有两个选择:

  1. 显式地把请求或都该请求有用的属性作为参数传递给宏。
  2. 导入 “with context” 宏。
    导入方式如下:
{% from '_helper.html' import my_macro with context %}

标准过滤器

在Flask模板中添加了以下Jinjia2本身没有的过滤器:

tojson()

这个函数可以把对象转换为JSON格式。如果你要动态生成JavaScript,那么这个函数非常有用。
注意,在 script 标记内部不能转义,因此在Flask 0.10之前的版本中,如果要在 script 标记内部
使用这个函数必须用 |safe 关闭转义:


控制自动转义

自动转义是指自动对特殊字符进行转义。特殊字符是指HTML(或XML和XHTML)
中的&,>,<,"和>,因为这些特殊字符代表了特殊的意思,所以如果要在文本中使用它们就必须把它们替换为“实体”。如果不转义,那么用户就 无法使用这些字符,而且还会带来安全问题。
参加跨站脚本攻击(XSS)

但是有时候你得禁止模板中的自动转义。比如,需要将HTML文档直接插入到页面中,
如果它们来自一个安全的系统,比如,就像从markdown到HTML的转换器。

有3种方法可以实现:

  • 在Python代码中,在把HTML字符串传入模板之前,使用markup对象,对HTML字符串进行包装
    通常,这个是推荐的做法。
  • 在模板内部,使用 |safe 过滤器,显式得把字符串标记为安全的HTML {{ myvariable|safe }}
  • 暂时禁用自动转义系统。

你可以使用 {% autoescape %} 语句块,在模板中禁用自动转义:

{% autoescape false %}
    

autoescaping is disabled here

{{ will_not_be_escaped }}

{% endautoescape %}

任何时候在你这样做的时候,对于你在这个块中使用的变量,都要特别注意。

注册过滤器

你有两种方法可以在Jinjia2模板中注册过滤器。你可以手动把过滤器加入jinjia_env中,
或者使用template_filter过滤器。

下面是两个例子,功能都是把对象反转:

@app.template_filter('reverse')
    def reverse_filter(s):
        return s[::-1]
        
def reverse_filter(s):
    return s[::-1]
app.jinjia_env.filters['reverse'] = reverse_filter

在使用装饰器的时候,如果你想使用函数名作为装饰器的名字,装饰器内的参数可以不写。
注册完成以后,你就可以在模板中像内置的过滤器一样,使用新注册的过滤器。
例如,你有一个名为 mylist 的列表:

{% for x in mylist | reverse%}
{% endfor %}

上写文处理器

为了自动向模板上下文环境添加变量,上下文处理器就在Flask中产生了。
在模板渲染前,上下文处理器就开始运行,它可以向模板上下文中添加新的变量。
上下文处理器是一个返回字典的函数。字典中的键值对会和模板上下文结合在一起。

@app.context_processor
def inject_use():
    return dict(user=g.user)

上面的上下文处理器在模板中产生了一个名为 user 的变量,它的值是 g.user .
这个例子没有太大用处,因为全局变量 g 在所有模板中都是可用的。但是,这个例子展示了怎样
使用上下文处理器。

变量不是被固定的值绑定的。上下文处理器也可以使一个函数变成在模板中可用的
因为Python允许把函数作为参数进行传递:

@app.context_processor
def utility_processor():
    def format_price(amount, currency=u'€'):
        return u'{0:.2f}{1}'.format(amount, currency)
    return dict(format_price=format_price)

上面的例子中,上下文处理器把函数 format_price 变成了在所有模板中可用。

{{ format_price(0.33) }}

你也可以把 format_price 做成一个模板过滤器,参加Registering Filters
上面的例子仅仅是为了展示怎样在上下文处理器中传入函数对象。

你可能感兴趣的:(flask.pocoo.org/docs/0.12/templating——翻译)