如何在 django 管理界面中添加带有超链接的自定义列？

Question

我有一个 django 管理界面，在模型列表中我想要一个自定义列，该列将是使用其中一个字段值的超链接。基本上，模型的字段之一是 url，我希望该列在可点击的超链接中包含该 URL。该链接需要在其前面添加额外的 URL，作为其在模型字段中的相对路径。

Answer 1

在 ModelAdmin 类中定义一个方法，并将其 allow_tags 属性设置为 True。这将允许该方法返回未转义的 HTML 以在列中显示。

然后将其列为 ModelAdmin.list_display 属性中的条目。

示例：

class YourModelAdmin(admin.ModelAdmin):
    list_display = ('my_url_field',)

    def my_url_field(self, obj):
        return '<a href="%s%s">%s</a>' % ('http://url-to-prepend.com/', obj.url_field, obj.url_field)
    my_url_field.allow_tags = True
    my_url_field.short_description = 'Column description'

请参阅 ModelAdmin.list_display 了解更多详细信息。

Answer 2

使用 format_html 实用程序。这将从参数中转义任何 html，并将字符串标记为可以在模板中安全使用。 allow_tags 方法属性在 Django 1.9 中已被弃用。

from django.utils.html import format_html
from django.contrib import admin
from django.utils.translation import gettext_lazy as _

class MyModelAdmin(admin.ModelAdmin):
    list_display = ['show_url', ...]
    # ...

    @admin.display(description=_("Column title"))
    def show_url(self, obj):
        return format_html("<a href='http://pre.com{0}'>{0}</a>", obj.url)

现在，即使在以下情况下，您的管理员用户也是安全的：

url == '<script>eval(...);</script>'

请参阅 文档 了解更多信息。

Answer 3

我使用“实例”而不是“对象”。 Seppo Erviälä 的回答对我帮助最大，因为我正在使用 Django 3.0.1。

def get_facebook(self, instance):
    return format_html("<a target='_blank' href='{0}'>{0}</a>", instance.profile.facebook)
get_facebook.short_description = 'Facebook'