Utilisation de JSON dans le modèle django

Question

J'ai une variable qui contient du JSON Je dois passer dans un modèle. Je le définis comme une variable, puis je le passe dans le template avec succès. Cependant, j'ai besoin du format pour remplacer les citations avec ", mais remplace avec '. Cela est à l'origine des problèmes avec le service que je "suis la passer à

image_upload_params = 
{ 
    "auth": { 
    "key": "xxx" 
    }, 
    "template_id": "xxx", 
    "redirect_url": "url-here", 
} 

Voici comment il va venir dans le modèle.

{'redirect_url': 'url-here', 'template_id': 'xxx', 'auth': {'key': 'xxx'}} 

Toute idée comment obtenir à utiliser " à la place?

Answer 1

utilisation SafeString:

from django.utils.safestring import SafeString 

def view(request): 
    ... 
    return render(request, 'template.html', {'upload_params': SafeString(json_string)}) 

Answer 2

La réponse précédente y ouvre notre programme pour les attaques XSS, car les chaînes incluant '' ne seront pas correctement échappées, fermant ainsi une balise parent.

Answer 3

Comme zeekay mentionné, il suffit d'utiliser la bibliothèque json intégrée python. Il produira automatiquement des données json valides. Vous devrez toujours marquer «sûr» pour django à utiliser dans les modèles, mais vous pouvez le faire en utilisant le filtre de modèle «sûr».

Answer 4

J'ai trouvé une méthode qui utilise un filtre de template personnalisé django.

Le code de filtre ressemble à ce

custom_filter.py

from django.template import Library 
from django.utils.safestring import SafeString 
import json 

register = Library() 


@register.filter("escapedict") 
def escapedict(data): 
    if not isinstance(data, dict): 
     return data 
    for key in data: 
     if isinstance(data[key], int) and not isinstance(data[key], bool): 
      data[key] = int(SafeString(data[key])) 
     else: 
      data[key] = SafeString(data[key]) 
    return json.dumps(data) 

django document

Et dans le modèle, nous utilisons le filtre comme ceci:

... 
{% load custom_filter %} 
some html 
... 
onclick="jsfunc('{{data|escapedict}}')" 
... 
some html 
... 
... 
function showdetails(data){ 
    parse data here 
} 
... 
...