如何从django中的文本输入中去除html/javascript

Question

从字符串中去除所有html/javascript的最简单方法是什么？

Answer 1

如果你想在Python剥离标签，你可以使用：

from django.utils.html import strip_tags 

strip_tags(string_value) 

编辑：如果您使用strip_tags的，应该比你更新你的Django。因为安全研究人员找到了绕过strip_tags的方法。更多信息：http://www.mehmetince.net/django-strip_tags-bypass-vulnerability-exploit/

Answer 2

striptags模板过滤器。

{{ value|striptags }} 

Answer 3

好的片段，如果你想举办一些标签和剥离休息：

http://djangosnippets.org/snippets/295/