在 Django 模板中，addslashes是一个有用的过滤器，它用于在模板中对字符串进行转义处理。该过滤器的作用是添加反斜杠（\ ）在特定字符前面，以确保这些字符在使用时不会影响 HTML 或 JavaScript 代码的结构和语义，避免引起意外错误或安全漏洞。
语法
在 Django 模板中，可以使用 addslashes 过滤器来对变量进行转义处理。
其基本语法如下：
{{ variable | addslashes }}
作用
addslashes 过滤器的主要作用是转义字符串中的特殊字符，例如单引号、双引号和反斜杠。这样做可以确保将字符串用于 JavaScript 代码或在 HTML 中显示时不会导致解析错误或跨站点脚本攻击（XSS）。
使用方法和使用场景
下面是一些使用 addslashes 过滤器的场景和示例：
在 JavaScript 中使用 Django 模板变量： 当你需要在 JavaScript 代码中使用 Django 模板变量时，使用 addslashes 过滤器来确保变量的值不会导致语法错误。这在你将后端数据传递给前端 JavaScript 时特别有用。
<!-- Django模板 -->
<script>
var myText = "{{ my_variable | addslashes }}";
// 此时，如果my_variable的值为 "Hello, 'world'!", 则myText会被转义为 "Hello, \'world\'!"
</script>
在 HTML 中显示用户输入： 当你在模板中显示用户输入内容时，使用 addslashes 过滤器可以确保输入的内容不会影响到 HTML 代码的结构，从而避免潜在的安全风险。
<!-- Django模板 -->
<p>{{ user_input | addslashes }}</p>
以上是 addslashes 过滤器的主要用法和场景。它主要用于转义 JavaScript 代码和用户输入的内容，以确保不会导致潜在的安全问题。
然而，需要注意的是，从 Django 3.1 版本开始，Django 不再推荐使用 addslashes 过滤器，因为它并不总是足够安全，也容易引入其他问题。相反，Django 建议使用适当的转义函数或库来处理特殊字符和避免 XSS 攻击。例如，对于在 JavaScript 中使用 Django 变量，可以使用 json_script 标签来更安全地将数据传递给 JavaScript。对于在 HTML 中显示用户输入，可以使用 Django 模板的自动转义功能来确保数据安全。
更安全的做法是根据具体需求来选择合适的转义方法，以防止安全漏洞。