djangoのテキスト入力からhtml/javascriptを取り除く方法

Question

文字列からすべてのhtml/javascriptを削除する最も簡単な方法は？

Answer 1

あなたがpythonでタグを削除したい場合は、あなたが使用することができます。

from django.utils.html import strip_tags 

strip_tags(string_value) 

EDIT：あなたがあなたのジャンゴを更新する必要がありますよりも、strip_tagsを、使用している場合は。セキュリティ研究者がstrip_tagsを迂回する方法を発見したためです。さらに詳しい情報：http://www.mehmetince.net/django-strip_tags-bypass-vulnerability-exploit/

Answer 2

striptagsテンプレートフィルタ。

{{ value|striptags }} 

Answer 3

素敵なスニペット、あなたには、いくつかのタグを保持し、残りを取り除くしたい場合：

http://djangosnippets.org/snippets/295/