## Зачем это DTL — встроенный шаблонизатор Django (есть ещё Jinja2 как опция). Намеренно ограничен по логике: нельзя делать сложные вычисления в шаблоне, чтобы разработчики не складывали бизнес-логику в HTML. ## base.html — общий layout ```jinja {# templates/base.html #} {% block title %}My Site{% endblock %}

{% block content %}{% endblock %}

``` ## article.html — наследование ```jinja {% extends "base.html" %} {% load humanize %} {% block title %}{{ article.title }} — My Site{% endblock %} {% block content %}

Автор: {{ article.author.username }}

Опубликовано {{ article.published_at|naturaltime }}.

{% if comments %}

Комментарии ({{ comments|length }})

{% for c in comments %}

{{ c.author }}: {{ c.text }}

{% endfor %} {% else %}

Пока нет комментариев.

{% endif %} {% endblock %} ``` ## Передача контекста ```python # views.py def article_detail(request, article_id): article = get_object_or_404(Article, pk=article_id) return render(request, "blog/article.html", { "article": article, "comments": article.comments.all(), }) ``` ## Фильтры (`|filter`) и теги (`{% tag %}`) ```jinja {{ name|upper }} фильтр {{ price|floatformat:2 }} {{ user.created_at|date:"Y-m-d" }} {{ html_content|safe }} отключить эскейпинг (только для доверенного HTML) {% csrf_token %} CSRF-token для форм {% url 'post_detail' post.id %} построение URL {% include "_card.html" %} партиал {% load static %} загрузка тегов ``` ## 📌 Реальные кейсы - **Server-rendered страницы**: списки, формы, детали. - **Email-шаблоны**: можно рендерить тот же DTL для писем. - **Admin override**: кастомные шаблоны admin-морды. - **PDF**: `render_to_string` → weasyprint → PDF. ## Частые ошибки ❌ `{{ html_content|safe }}` на пользовательском вводе → XSS. ✅ `|safe` только для очищенного HTML (bleach). ❌ N+1 в шаблоне: `{% for p in user.posts.all %}` без prefetch. ✅ В view: `posts = user.posts.select_related(...).prefetch_related(...)`. ❌ Забыть `{% csrf_token %}` в форме → 403 при POST. ✅ Все POST-формы внутри `{% csrf_token %}`. ## Резюме - DTL: `{{ var }}`, `{% tag %}`. - `{% extends %}` + `{% block %}` — наследование. - Фильтры через `|`, теги через `{% %}`. - Автоэскейпинг защищает от XSS, `|safe` только для доверенного.

Как работают шаблоны Django (DTL) и как делать наследование?