python - Jinja2 过滤器将自定义标记转换为 html

Question

启用 autoescape 属性(我想保持这种状态)，我希望用户能够输入一些自定义标记，以便有机会格式化文本。例如，[s][/s]将被翻译成<strong></strong> .我相信这样做的正确方法是编写自定义 Jinja2 过滤器。但以下内容不起作用:

@app.template_filter()
@evalcontextfilter
def mark2html(eval_ctx, value):
    result = escape(value).replace('[s]','<strong>')
    if eval_ctx.autoescape:
        result = Markup(result)
    return result

当应用于像这样的文本时

<div>{{ custom_markup_text|mark2html }}</div>

当 [s]在字符串中遇到，存储在custom_markup_text中，应转换为<strong>标签。据我所知，Markup() 函数确保我们信任这个特定的字符串，因此 HTML 不会在那里转义。过滤器应用成功，[s]被 <strong> 取代, 但它仍然被转义。

显然，自动转义是在这个自定义过滤器之后完成的。另一方面，Jinja2 文档中的示例过滤器工作得很好:

@app.template_filter()
@evalcontextfilter
def nl2br(eval_ctx, value):
    result = u'\n\n'.join(u'<p>%s</p>' % p.replace('\n', '<br>\n') \
        for p in _paragraph_re.split(escape(value)))
    if eval_ctx.autoescape:
        result = Markup(result)
    return result

我做错了什么？

Answer 1

发现问题。这是对字符串的双重转义——相当愚蠢。 此代码完美运行:

@app.template_filter()
@evalcontextfilter
def mark2html(eval_ctx, value):
    result = value.replace('[s]',u'<strong>')
    result = result.replace('[/s]',u'</strong>')
    if eval_ctx.autoescape:
        result = Markup(result)
    return result

请注意，值 不应转义，因为自动转义属性已启用。