将 \n 转换为在 mako 文件中

Question

我正在使用 python 和 pylons

我想显示 mako 文件中文本区域中保存的数据，并使用正确格式化的新行进行显示

这是最好的方法吗？

> ${c.info['about_me'].replace("\n", "<br />") | n}

Answer 1

您的解决方案的问题在于您绕过了字符串转义，这可能会导致安全问题。这是我的解决方案：

<%! import markupsafe %>
${text.replace('\n', markupsafe.Markup('<br />'))}

或者，如果您想多次使用它：

<%!
    import markupsafe
    def br(text):
        return text.replace('\n', markupsafe.Markup('<br />'))
%>
${text | br }

此解决方案使用 markupsafe，mako 使用它来标记安全字符串并知道要转义哪些字符串。我们仅将
标记为安全，而不是字符串的其余部分，因此如果需要，它将被转义。

Answer 2

在我看来，这是完全合适的。

请注意，replace() 返回原始字符串的副本，并且不会就地修改它。因此，由于此替换仅用于显示目的，因此应该可以正常工作。

这是一个视觉示例：

>>> s = """This is my paragraph.
... 
... I like paragraphs.
... """
>>> print s.replace('\n', '<br />')
This is my paragraph.<br /><br />I like paragraphs.<br />
>>> print s
This is my paragraph.

I like paragraphs.

原始字符串保持不变。那么...这是最好的方法吗？

问问自己：这有效吗？它是否能够快速完成工作而不诉诸可怕的黑客手段？那么是的，这是最好的方法。

Answer 3

请注意，</code> 中的换行符应根据 <a href="http://www.w3.org/TR 提交为 <code>\r\n</code> /REC-html40/interact/forms.html#h-17.13.4" rel="nofollow noreferrer">http://www.w3.org/TR/REC-html40/interact/forms.html#h-17.13。 4</a>

为了安全起见，请尝试 s.replace('\r\n', '
') 然后 s.replace('\n', '
')。

Answer 4

这对我来说似乎很危险，因为它会打印整个字符串而不转义，这将允许呈现任意标签。确保在打印之前使用 lxml 或类似工具清理用户的输入。请注意，lxml 将包装在 HTML 标记中，它只是无法处理不是这样的内容，因此请准备好手动删除它或调整 CSS 以适应。

Answer 5

试试这个，它会起作用：-

${c.info['about_me'] | n}

Answer 6

还有一个可以调用的简单帮助函数，它将正确格式化和清理文本，替换
标签的 \n （请参阅 http://sluggo.scrapping.cc/python/WebHelpers/modules/html/converters.html）。

在 helpers.py 中添加以下内容：

from webhelpers.html.converters import textilize

然后在您的 mako 文件中简单地说

h.textilize( c.info['about_me'], santize=True)

santize=True 只是意味着它将确保转义任何其他令人讨厌的代码，以便用户无法破解您的网站，因为默认值为 False。或者，我在助手中做一个简单的包装函数，以便 santize=True 始终默认为 True ie

from webhelpers.html.converters import textilize as unsafe_textilize

def textilize( value, santize=True):
    return unsafe_textilize( value, santize )

这样你就可以从你的 mako 文件中调用 h.textilize( c.info['about_me'] ) ，如果你使用很多设计师阻止他们发疯。