Come faccio ad emettere l'HTML in un messaggio nel nuovo framework dei messaggi di Django?

Question

Sto provando a visualizzare un po 'di html in un messaggio che viene visualizzato tramite il nuovo framework di messaggi Django. In particolare, sto facendo questo tramite il metodo ModelAdmin.message_user, che è solo un wrapper sottile intorno messaggi():

def message_user(self, request, message): 
    """ 
    Send a message to the user. The default implementation 
    posts a message using the django.contrib.messages backend. 
    """ 
    messages.info(request, message) 

Tutto quello che ho provato finora sembra per visualizzare sfuggito HTML.

self.message_user(request, "<a href=\"http://www.google.com\">Here's google!</a>") 

non funziona, né:

from django.utils.safestring import mark_safe 
... 
self.message_user(request, mark_safe("<a href=\"http://www.google.com\">Here's google!</a>")) 

La visualizzazione del codice del modello nel modello di amministrazione base.html è abbastanza semplice:

{% if messages %} 
    <ul class="messagelist">{% for message in messages %}<li>{{ message }}</li>{% endfor %}</ul> 
    {% endif %} 

Quindi sono Non sono sicuro di quello che sto facendo male.

Pensieri o indicazioni molto apprezzate, grazie!

Answer 1

Hai provato {{ message | safe }}?

Nel modello di sistema Django le variabili sono sempre con escape, a meno che non vengano specificate come sicure con il filtro safe. Questo valore predefinito rende anche l'inconsapevole protetto da un attacco di iniezione.

Non sono sicuro di come questo interagisca con mark_safe, ma forse è successo qualcosa nel frattempo che lo ha reso nuovamente pericoloso.

Answer 2

Stavo cercando un modo per utilizzare HTML senza caratteri in un elenco di amministrazione. Non sono sicuro se questo si applica al framework dei messaggi, ma l'utilizzo di allow_tags come descritto qui mi ha aiutato.

http://urlencode.blogspot.com/2009/10/neat-django-admin-tricks-part-1.html

Answer 3

Come indicato nella seguente biglietto di Django, dovrebbe funzionare se si utilizza mark_safe() in combinazione con il backend SessionStorage: https://code.djangoproject.com/ticket/14976#comment:9

Answer 4

Un'altra opzione è quella di utilizzare extra_tags parola chiave arg per indicare che un il messaggio è sicuro Ad esempio

messages.error(request, 'Here is a <a href="/">link</a>', extra_tags='safe') 

quindi utilizzare la logica modello da utilizzare il filtro di sicurezza

{% for message in messages %} 
    <li class="{{ message.tags }}"> 
    {% if 'safe' in message.tags %}{{ message|safe }}{% else %}{{ message }}{% endif %} 
    </li> 
{% endfor %}