Django中包含模板标签的变量传入模板后无法渲染如何解决？

核心原因 #

你存在的思路误区是误解了Django模板的渲染顺序：Django模板引擎只会在加载模板文件时，解析一次文件内原生的模板标签（比如{% url %}）、变量语法；你作为变量传入的字符串，本质是模板渲染阶段的普通文本内容，safe过滤器的作用仅为取消HTML转义，不会触发二次解析其中的模板语法，所以里面的{% url %}标签自然不会执行。

对应解决方案 #

场景1：在视图中手动拼接HTML字符串 #

直接在视图层提前生成好URL，再拼入HTML字符串即可，无需在字符串中写模板标签：

from django.urls import reverse

def custom(request, slug):
    # 提前反向解析得到实际URL路径
    page_url = reverse('app:page')
    # 直接把路径拼入HTML
    link = f"""<li><a href="{page_url}">Link</a></li>"""
    return render(request, 'basics/custom.html', {'link': link})

模板中保持{{ link | safe }}写法即可正常渲染。

场景2：需渲染从数据库读取的带模板标签的动态内容 #

如果你的自定义元素存在数据库中，需要动态解析其中的Django模板语法，可以手动调用模板引擎渲染该字符串：

from django.template import Template, Context
from .models import PageCustomContent

def custom(request, slug):
    # 从数据库取出存储的带模板标签的自定义内容
    raw_content = PageCustomContent.objects.get(slug=slug).html_content
    # 将字符串转为Template对象，触发模板标签解析
    temp_template = Template(raw_content)
    # 传入渲染需要的上下文变量（按需传入request、用户信息等）
    render_context = Context({'request': request})
    # 渲染得到最终可用的HTML字符串
    rendered_link = temp_template.render(render_context)
    return render(request, 'basics/custom.html', {'link': rendered_link})

安全注意 #

如果自定义HTML内容来自普通用户提交，上述方案存在极高安全风险：相当于开放了模板标签执行权限，可能引发XSS注入、敏感信息泄露等问题，生产环境使用必须做好严格的内容白名单过滤，或改用自定义标记语法替代原生Django模板标签。

内容的提问来源于stack exchange，提问作者Chris432