Come rimuovere html/javascript dall'input di testo in django

Question

Qual è il modo più semplice per rimuovere tutto il codice html/javascript da una stringa?

Answer 1

Se si vuole mettere a nudo i tag in pitone, è possibile utilizzare:

from django.utils.html import strip_tags 

strip_tags(string_value) 

EDIT: Se si utilizza strip_tags, che si dovrebbe aggiornare il Django. Perché i ricercatori di sicurezza hanno trovato un modo per aggirare gli strip_tags. Per ulteriori informazioni: http://www.mehmetince.net/django-strip_tags-bypass-vulnerability-exploit/

Answer 2

Il filtro modello striptags.

{{ value|striptags }} 

Answer 3

bel frammento, se si vuole tenere alcuni tag e striscia il resto:

http://djangosnippets.org/snippets/295/