DT
вспоминай =)
Size: a a a
2019 October 18
BE
SimpleTemplateResponse чтобы сразу из urls template вернуть?
DT
SimpleTemplateResponse чтобы сразу из urls template вернуть?
?
BE
Или не Simple... короче не могу на djangoproject найти страницу, где показывается как из urls шаблон вернуть, он статичный
DT
path('', TemplateView.as_view(template_name='path/to/template.html'), name='')
N
вспоминай =)
safe?
BE
path('', TemplateView.as_view(template_name='path/to/template.html'), name='')
Спасиб
DT
safe?
кажется проще попробовать ;)
N
кажется проще попробовать ;)
?????
DT
DT
есть еще
{% autoescape off %}{{ var }}{% endautoescape %}
{% autoescape off %}{{ var }}{% endautoescape %}
N
есть еще
{% autoescape off %}{{ var }}{% endautoescape %}
{% autoescape off %}{{ var }}{% endautoescape %}
Safe поскромней выглядит))
MM
Но тебе xss так могут сделать
N
А есть еще тема чтобы пробелы между абзацами учитывал?
N
Но тебе xss так могут сделать
Понял срэпс
MM
Понял срэпс
Всмысле не могут а сделают, если то что в темплейт ставишь это юзер инпут
MM
И тогда всех твоих юзеров взломают и бам бам
Z
привет всем! столкнулся с такой дилемой у меня есть запросы и отлики
мне нужно отобразить все запросы которы не закрыты и нет отликов пользователя.
получаю список отликов пользователя
тут фильтрую все запросы на статус
и сключения
но он мне всеравно выводит весь список
даже запросы которые пользователь запросил
мне нужно отобразить все запросы которы не закрыты и нет отликов пользователя.
получаю список отликов пользователя
checkid_id_list = CheckidRequestEdition.objects.filter(
school_id=request.user.libraryuser.school.id).values_list('id', flat=True)
тут фильтрую все запросы на статус
и сключения
request_edition = RequestEdition.objects.filter(checkid=False).exclude(
shipper_id=request.user.libraryuser.school.id,
checkidrequestedition__in=checkid_id_list)
но он мне всеравно выводит весь список
даже запросы которые пользователь запросил
DT
привет всем! столкнулся с такой дилемой у меня есть запросы и отлики
мне нужно отобразить все запросы которы не закрыты и нет отликов пользователя.
получаю список отликов пользователя
тут фильтрую все запросы на статус
и сключения
но он мне всеравно выводит весь список
даже запросы которые пользователь запросил
мне нужно отобразить все запросы которы не закрыты и нет отликов пользователя.
получаю список отликов пользователя
checkid_id_list = CheckidRequestEdition.objects.filter(
school_id=request.user.libraryuser.school.id).values_list('id', flat=True)
тут фильтрую все запросы на статус
и сключения
request_edition = RequestEdition.objects.filter(checkid=False).exclude(
shipper_id=request.user.libraryuser.school.id,
checkidrequestedition__in=checkid_id_list)
но он мне всеравно выводит весь список
даже запросы которые пользователь запросил
checkid=False это проверка статуса ?
Z
checkid=False это проверка статуса ?
да