Django新手求助：如何通过Admin后台动态引入指定HTML文件？

你的思路完全没问题，但模板里的写法存在错误，Django模板标签不能嵌套渲染，下面是具体的实现步骤和关键注意事项：

1. 修正模板中的include写法 #

你写的伪代码{% include "{{ filename.fileInclude}}" %}是不对的，{% include %}标签本身就支持直接传入变量作为模板路径，不需要再嵌套{{ }}。另外注意你的模型字段是fileName，所以模板里要对应使用filename.fileName来获取后台输入的文件名：

{% if filename %}
    {% include filename.fileName %}
{% else %}
    <p>未在后台指定要引入的HTML文件</p>
{% endif %}

添加if判断是为了避免数据库中没有myModel记录时触发报错。

2. 确保模板文件能被Django定位到 #

确认你在Admin中输入的anyfile.html确实存放在Django配置的模板目录下：

• 检查项目settings.py中的TEMPLATES配置，确保DIRS包含你的模板文件夹路径，或者你的app已经添加到INSTALLED_APPS中（Django会自动搜索app下的templates目录）。

3. 增加安全校验（关键） #

如果允许用户在Admin中自由输入文件名，可能存在路径遍历风险（比如用户输入../secret_file.html来访问模板目录外的敏感文件）。建议在视图中对文件名做安全过滤：

from os.path import basename
from django.shortcuts import render
from .models import myModel

def calcView(request):
    template_name = 'index.html'
    filename_obj = myModel.objects.first()
    context = {}
    if filename_obj:
        # 只保留文件名，去除路径部分，防止恶意路径访问
        safe_filename = basename(filename_obj.fileName)
        context['filename'] = safe_filename
    return render(request, template_name, context)

这样即使用户输入带路径的文件名，也只会提取最后的文件名，限制在模板目录内查找文件。

4. 测试验证 #

1. 在Admin后台添加一条myModel记录，fileName字段填写anyfile.html；
2. 访问calcView对应的URL，就能看到anyfile.html的内容被动态引入到index.html中了。

内容的提问来源于stack exchange，提问作者Meher Nigar