在 Django 模板中，过滤器（filter）是一种用于修改模板变量输出的技术。其中，escape 过滤器是一种常用的过滤器，它用于在模板中安全地显示用户提供的数据，以防止潜在的跨站脚本攻击（XSS）。
语法
在 Django 模板中，可以使用 | 符号来应用过滤器。使用 escape 过滤器的语法如下：
{{ variable | escape }}
作用
escape 过滤器的作用是对模板变量进行转义，将特殊字符转换为对应的 HTML 实体，从而确保在浏览器中正常显示数据，而不会被解释为 HTML 代码。这可以防止用户恶意输入的脚本在页面中被执行，提高网站的安全性。
使用方法
使用 escape 过滤器非常简单，只需要在需要转义的变量后面加上 | escape 即可。
使用场景
escape 过滤器在任何用户提供数据可能出现的地方都是有用的，特别是在以下场景中：
-
用户提交的表单数据： 当用户通过表单提交数据时，这些数据可能包含恶意脚本。在显示这些数据之前，应该使用
escape过滤器进行转义。 -
数据库中的文本内容： 如果从数据库中检索文本并在模板中显示它们，也应该使用
escape过滤器进行转义，以防止 XSS 攻击。 -
URL参数： 有时，URL 参数可能用于在页面上显示内容，确保对这些参数使用
escape过滤器来避免安全风险。
代码示例
假设有一个简单的 Django 模板，其中包含一个用户提交的评论内容，我们希望在页面上显示这些评论内容，并使用 escape 过滤器确保安全显示：
<!-- templates/comment.html -->
<!DOCTYPE html>
<html>
<head>
<title>Comment Page</title>
</head>
<body>
<h1>Comments</h1>
<ul>
{% for comment in comments %}
<li>{{ comment.content | escape }}</li>
{% endfor %}
</ul>
</body>
</html>
在上面的例子中，我们使用了 escape 过滤器来过滤 comment.content，以确保任何潜在的 HTML 标签或脚本都会被转义，从而保证在页面上显示的内容是安全的。这样，即使用户在评论中输入 HTML 标签或脚本，也不会被解释执行，而只会以普通文本显示。