Jinja2："DeprecationWarning：‘自动转义’扩展已被弃用，并将在Jinja 3.1中删除。“
Jinja2是一个基于Python的模板引擎，用于生成动态的HTML、XML或其他文本格式。它被广泛应用于Web开发中，特别是在使用Flask等Python web框架时。
Jinja2的主要特点包括：
- 简洁易用：Jinja2提供了简洁的模板语法，使开发者能够轻松地创建模板文件并进行动态内容的填充。
- 高度可定制：Jinja2支持自定义过滤器、宏和控制结构，使开发者能够根据自己的需求定制模板的行为。
- 安全性：Jinja2默认开启自动转义，可以防止跨站脚本攻击（XSS）。然而，在Jinja 2.11版本中，官方已经宣布将自动转义扩展标记为过时（DeprecationWarning），并计划在Jinja 3.1中删除该功能。
Jinja2的应用场景包括但不限于：
- Web开发：Jinja2可以用于生成动态的网页内容，包括HTML、XML等。
- 邮件模板：Jinja2可以用于生成邮件的内容，包括邮件正文和主题。
- 配置文件生成：Jinja2可以用于生成配置文件，根据不同的环境生成相应的配置。
腾讯云提供了云服务器（CVM）和云函数（SCF）等产品，可以用于部署和运行使用Jinja2的应用。具体产品介绍和使用方法，请参考以下链接：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云函数（SCF）：https://cloud.tencent.com/product/scf
需要注意的是，本回答不涉及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等流行的云计算品牌商。
相关·内容
使用3.0.0的最新jinja2 bump版本，我开始在我的Flask应用程序中遇到这个错误：
.../anaconda3/envs/env/lib/python3.8/site-packages/jinja2/environment.py:119: DeprecationWarning: The 'autoescape' extension is deprecated and will be removed in Jinja 3.1. This is built in now.
result[extension.identifier] = extension(enviro
浏览 29提问于2021-05-13得票数 1
2回答
我正在研究一些网站中的安全漏洞，并想知道jinja2是否默认启用自动转义。根据Jinja ()，它没有，但是当我在一个新的系统上测试这个应用程序时，它被启用了(虽然我可能不小心做到了，但不确定。
有人能在这上面照点光吗？
浏览 2提问于2017-10-26得票数 2
回答已采纳
2回答
在GAE中，我使用带有自动转义功能的jinja2，一切都运行得很好。
import jinja2
jinja_env = jinja2.Environment(loader = jinja2.FileSystemLoader(template_dir), autoescape = True)
在一个模板中，我不想要自动转义，所以我尝试这样禁用它：
{% autoescape false %}
{{content}}
{% endautoescape %}
到了呈现此模板的时候，我收到消息Encountered unknown tag 'autoescape'.
浏览 1提问于2013-06-23得票数 16
回答已采纳
我可以在模板中完成吗?还是必须在python代码中完成？
我有一个可能包含dau字符的变量。如何在jinja2中转义它？
浏览 0提问于2009-10-12得票数 29
回答已采纳
我在将字符串传递给html页面时遇到了问题。特别是在"< script>“块中。我用Python，水瓶，Jinja2 .
在python中我有这样的东西：
def foo():
return myString #"[{title: 'Treino 7-Corrida',start: '2015-12-08',color: '#d00000',textColor: '#00c028'}]"
在html中我有这样的东西：
<html>
...
{{myString}} <!--
浏览 3提问于2015-12-08得票数 0
谷歌称MarkupSafe让jina2的运行速度更快
我将它添加到我的Yaml文件中，如下所示。
libraries:
- name: webapp2
version: "2.5.1"
- name: jinja2
version: latest
- name: markupsafe
version: latest
Jina2表示，它会检查是否安装了markupsafe
我的问题是，我怎么才能真正知道它是如何工作的呢？我在我的jinja表单中插入了一堆html，但它并没有被转义。简而言之，我已经阅读了文档，但找不到一个明确的答案来解释markupsafe做什么，以
浏览 2提问于2012-05-18得票数 3
回答已采纳
我正在学习一个烧瓶教程，他在jinja2模板中使用了“| safe”。为什么我们需要这个管道符号和保险箱？
不使用safe，它会打印所有的html标签。
通过使用| safe，它可以显示正确的格式。为什么它是这样工作的？
下面是jinja2代码：
{% extends "layout.html" %}
{% block body %}
<h1>{{article.title}}</h1>
<small>Written by {{article.author}} on {{article.create_date}}</s
浏览 1提问于2018-02-25得票数 8
回答已采纳
如何使用Jinja2对HTML进行转义，以便在JavaScript (jQuery)中将其用作字符串？
如果我使用Django的模板系统，我可以这样写：
$("#mydiv").append("{{ html_string|escapejs }}");
Django的将避开html_string中可能破坏此代码块预期用途的内容(例如引号、特殊字符)，但Jinja2似乎没有等效的过滤器(我说错了吗？)
有比从Django复制/粘贴代码更干净的解决方案吗？
浏览 142提问于2012-09-09得票数 22
回答已采纳
嗨，这个问题是针对Python 2.7 Google App Engine platfrom的。
通常，您会在app.yaml中看到如下所示的内容
libraries:
- name: webapp2
version: "2.5.1"
- name: jinja2
version: latest
- name: markupsafe
version: latest
我想知道markupsafe在这里做什么。
既然jinja2已经有了“自动转义扩展”，为什么我们还需要"markupsafe“呢？
在这里，说: markupsafe让jinja2运行得更快。如果
浏览 0提问于2012-08-18得票数 2
回答已采纳
我看到了https://github.com/pypa/setuptools/issues/1401，但上面说这个问题已经解决了。 我使用的是Python3.7、Jinja2 2.10和pyparsing 2.3.1。两者都像pip想要做的那样升级。 完整的警告是： /Users/brianp/Dropbox (CEP)/venvs/mac/CYAN/lib/python3.7/site-packages/jinja2/utils.py:485
/Users/brianp/Dropbox (CEP)/venvs/mac/CYAN/lib/python3.7/site-packages/j
浏览 12提问于2019-03-01得票数 2
可能重复：
我正在使用jinja2模板。我使用它的自动转义函数来转义所有用户的输入。但是我正在创建wiki，所以对于wiki页面的内容，我不想逃避用户的输入。我怎么能做到这一点？
浏览 2提问于2012-06-03得票数 1
回答已采纳
2回答
我正在使用Flask构建一个带有后端数据库的the应用程序。我需要转义哪些数据才能确保没有像XSS这样的站点搜索？
Jinja2模板引擎为确保这种转义，提供了“”过滤器。对于用户可以编辑(并可能操作)的注释和其他内容，可以从逻辑上进行转义，但其他内容也容易受到攻击吗？哪些过滤器、扩展器或技巧应该使用，特别是在水瓶和Jinja2的上下文中？
浏览 3提问于2014-11-01得票数 0
回答已采纳
默认情况下，jinja2会自动转义所有内容，我想停止它。我在一个BaseHandler类中使用了以下代码：
@webapp2.cached_property
def jinja2(self):
# Returns a Jinja2 renderer cached in the app registry.
return jinja2.get_jinja2(app=self.app)
根据工厂，get_jinja2()有一个可调用的“”参数，缺省为Jinja2()。我假设我需要将其更改为Jinja2(config={'autoescape':False})，但是如何
浏览 0提问于2012-08-16得票数 0
回答已采纳
我在my_project/jinja2/中有一个my_project/jinja2/，它包含除了站点的<body>之外的所有内容。然后，我们像一个扩展一样扩展base.html。
在本例中，我使用如下所示从应用程序base.html在my_project/people/jinja2/people/people_list.html的文件中扩展my_project/people/jinja2/people/people_list.html：
{% extends "base.html" %}
{% block content %}
<!-- Some html
浏览 2提问于2016-04-06得票数 1
回答已采纳
我想使用jinja2模板文件从config.json文件中读取注释I <3 chickens。 我的jinja2模板如下所示： {% for comment in comments %}
<p><b>{{ comment.owner }}</b> {{comment.text }} </p>
{% endfor %} 字符<是从comment.text中读入的，我应该如何在这里转义它？ 以下是我收到的错误消息： :29.48-29.49: error: Bad character "3" after "
浏览 25提问于2019-09-15得票数 0
1回答
根据Jinja2文档，它提供：
强大的自动HTML转义系统，防止XSS
根据Flask文档，它通过配置Jinja2自动转义所有值来防止XSS攻击，除非另有明确说明。那么Jinja2会自己做些什么来防止XSS攻击吗？
浏览 1提问于2016-05-11得票数 1
我使用带有的作为模板语言。
如何使用Jinja2将多维Python结构转换为javascript中的相应结构？
示例(Python/Flask)：
pyStruct = [{key1:value1, key2:value2, [{subkey1:subvalue1, subkey2:subvalue2,}]},
{key1:value1, key2:value2, [{subkey1:subvalue1, subkey2:subvalue2,}]},]
render_template('jinjatemplate.html', pyStruct=pyS
浏览 0提问于2011-07-07得票数 5
回答已采纳
现在，我已经安装了Jinja2包，它提供了正确的语法突出显示，但每次打开新的html文件时，我都必须更改语法。
我希望Jinja2高亮显示成为Python项目中html的默认设置。到目前为止，我想出的唯一解决方案是将所有Jinja文件更改为.jinja，而不是.html，然后我可以创建一个单独的Jinja.sublime-settings，但我不太确定这是否会在以后给我带来问题，我不愿做太多调整。
有什么想法吗？
谢谢。
浏览 0提问于2014-06-05得票数 3
2回答
在Jinja2中呈现时转义双引号
、、、、
我使用Jinja2来使用Python3创建Golang代码。我需要将引号中的一些参数传递给我最后代码中的一个函数，但是Jinja2没有转义双引号。我的python代码类似于：
list_s = ['a', 'b']
string = '\"' + '", "'.join(list_s) + '\"'
final_string = 'Function(' + string + ')'
print(final_string)
template.rende
浏览 0提问于2017-01-25得票数 13
回答已采纳
1回答
我使用python markdown2模块在服务器上处理一个字符串。
marked_up = ' import sys\n print "hello there"'
marked_up = unicode(markdown2.markdown(marked_up, extras=["fenced-code-blocks"]))
然后，通过jinja2将值传递给客户端：
template_value = {'marked_up': marked_up}
template = JINJA_ENVIRONMENT.get
浏览 1提问于2014-10-12得票数 6
回答已采纳
3回答
我正在使用金字塔来显示多行文本。例如：
txt="""
abc
def
"""
html呈现(例如jinja2)没有段落标记，所以我将段落标记添加到txt中，但最后，它使用转义呈现
<p> abc </p> ...
那么如何正确地显示多行呢？
浏览 0提问于2012-08-17得票数 0
回答已采纳
我有一个字符串列表，我想把它写到XML文件中。我的代码如下所示：
from jinja2 import Environment, PackageLoader, select_autoescape
import os
env = Environment(loader = PackageLoader(path),
autoescape = select_autoescape(['html', 'xml']))
list_data = ['<managedObject class="test&
浏览 18提问于2020-06-04得票数 0
回答已采纳
当您在powershell中直接运行ps代码块时，下面的“问题播放”运行得很好。但是，当通过Ansible运行时，它会出现以下情况：
ERROR! failed at splitting arguments, either an unbalanced jinja2 block or quotes: $iExit = 0
运行简单的代码块，没有问题(也包括在下面)
我尝试使用{% raw %}和{% endraw %}在jinja2多行转义中包装该块。但是，错误总是出现在第一行：
ERROR! failed at splitting arguments, either an unbalanced
浏览 6提问于2019-11-06得票数 1
回答已采纳
3回答
我正在尝试pip install Jinja2==2.6 (当前版本是2.7.3)，但是一直收到错误。
我已经确定它存在于pypi上，但它仍然找不到它。如果你想看pypi的网页
$ pip install Jinja2==2.6
Collecting Jinja2==2.6
Could not find a version that satisfies the requirement Jinja2==2.6 (from versions: 2.7.3)
No distributions matching the version for Jinja2==2.6
浏览 2提问于2015-01-04得票数 1
我正在构建一个Django应用程序，并选择使用Jinja2作为我的模板引擎。我注意到，当我从Django的内置模板引擎切换到Jinja2之后，load关键字就不起作用了，例如：{% load static %}。这用于加载像CSS这样的静态文件。在Django有解决这个问题的Jinja方法吗？
TemplateSyntaxError at /app/
遇到未知标签“load”。
来自settings.py：
TEMPLATES = [
{
'BACKEND': 'django.template.backends.jinja2.Jinja2',
浏览 6提问于2017-05-30得票数 9
回答已采纳
我正在调试Python导入问题，在使用pex文件运行代码时无法正确加载jinja2。
在我的代码中设置一个断点，并发现自己处于一个非常有趣的情况。
(Pdb) import jinja2
(Pdb) import jinja2.utils
(Pdb) jinja2.utils
*** AttributeError: 'module' object has no attribute 'utils'
(Pdb) sys.modules.get("jinja2")
<module 'jinja2' from '/home/
浏览 5提问于2019-10-31得票数 1
回答已采纳
我在我的django应用程序中使用jinja2，我正在将一些现有的django模板移植到jinja2上。在大多数情况下，我没有遇到任何问题；但是，在我的一个django模板中有这样一条语句：
{% blocktrans %}
<p>Some stuff here</p>
{% endblocktrans %}
这导致jinja2变得非常不高兴。我看了很久，看看是否有一个等同于jinja2的"blocktrans“标签。我所能找到的就是启用gettext让你使用：
{{ trans("Some String") }}
这对像title标签这样的
浏览 0提问于2012-02-05得票数 2
回答已采纳
问题的原因在事实之后是显而易见的，但我想在这里分享一下不太明显的原因。
当运行代码时，例如
import jinja2
templateLoader = jinja2.FileSystemLoader(searchpath=".")
templateEnv = jinja2.Environment(loader=templateLoader,
trim_blocks=True,
lstrip_blocks=True)
htmlTemplateF
浏览 9提问于2016-03-31得票数 0
回答已采纳
1回答
更新后的熊猫无效逃逸序列
、、、
我正在解析一个带有多个字符分隔符的csv，如下所示
big_df = pd.read_csv(os.path.expanduser('~/path/to/csv/with/special/delimiters.csv'),
encoding='utf8',
sep='\$\$><\$\$',
decimal=',',
engine='py
浏览 0提问于2017-06-02得票数 2
回答已采纳
3回答
我有一个Jinja2字典，我想要一个单独的表达式来修改它-通过改变它的内容，或者与另一个字典合并。
>>> import jinja2
>>> e = jinja2.Environment()
修改dict:失败。
>>> e.from_string("{{ x[4]=5 }}").render({'x':{1:2,2:3}})
Traceback (most recent call last):
File "<stdin>", line 1, in <module>
浏览 0提问于2010-04-24得票数 20
回答已采纳
我收到错误了
ImportError:无法从“jinja2”导入名称“转义”
当尝试使用以下requirements.txt运行代码时
chart_studio==1.1.0
dash==2.1.0
dash_bootstrap_components==1.0.3
dash_core_components==2.0.0
dash_html_components==2.0.0
dash_renderer==1.9.1
dash_table==5.0.0
Flask==1.1.2
matplotlib==3.4.3
numpy==1.20.3
pandas==1.3.4
plotly==5
浏览 17提问于2022-04-02得票数 76
回答已采纳
我在jinja2中有一个元描述脚本：
<meta name="description" content="{{ product.description|nl2br|truncate(150) }}" />
问题是输出，有html字符：
<meta name="description" content="10.00 $ : Features:
<br />
<br />
- Auto-Like
<br />
- Auto-Commen
浏览 4提问于2015-11-10得票数 0
2回答
链接的Jinja2翻译
、、、
在Jinja2模板中，这是我想要的呈现行(英文)：
This is the <a href="roadmap.html">roadmap</a>
翻译成荷兰语的结果应该是：
Dit is de <a href="roadmap.html">planning</a>
这条Jinja2线路把我带到了那里-几乎-
{{ _('This is the %(roadmap)s.', roadmap='<a href="roadmap.html">roadmap</a&
浏览 0提问于2012-03-23得票数 5
回答已采纳
1回答
使用自动转义属性(我希望保持这种方式)，我希望用户能够输入一些自定义标记，有机会格式化文本。例如，[s][/s]将被转换为<strong></strong>。我相信正确的方法是编写自定义的Jinja2过滤器。但以下几点不起作用：
@app.template_filter()
@evalcontextfilter
def mark2html(eval_ctx, value):
result = escape(value).replace('[s]','<strong>')
if eval_ctx.autoesca
浏览 3提问于2012-06-03得票数 3
回答已采纳
1回答
我有一个带有flask的json文件crud应用程序，我确实在json文件上看到了新的行"\n“，或者当我在python解释器上访问它时。
>>> for i in d:
... if i['tag']=="flask":
... i
...
'tag': 'flask', 'head': 'multiline test', 'data': 'app.jinja_env.keep_trailing_newline=T
浏览 0提问于2020-08-29得票数 0
1回答
我正在编写大量的盐州代码，我想按照中的建议使用。
根据，我应该能够编辑/etc/salt/master来添加以下行：
jinja_env:
extensions: ['jinja2.ext.do']
jinja_sls_env:
extensions: ['jinja2.ext.do']
然后重新启动salt-master服务并访问do标记。但是，我尝试了一下，我得到了和以前一样的错误，所以它不能识别标签。
我已经通过在命令行测试来确认该扩展在服务器上是可用的：
>>> import jinja2
>>> jinja
浏览 13提问于2018-12-18得票数 2
回答已采纳
2回答
我试图打印存储在jinja2变量中的可变数量的空格，但是jinja转义了变量的内容。因此，当我将其存储在变量中时，它将扩展为，从而在页面上打印字符，而不是空格。
下面是我的代码：
{% macro show_message(parent_id,count) %}
{% set clist = get_message(post.id,parent_id) %}
{% set countr = count + 1 %}
{% set prefix = '-'*countr %}
{% set prefix2 = " "
浏览 22提问于2017-08-26得票数 2
回答已采纳
我最初在App上使用App站点上的示例实现了Jinja2：，其中直接导入jinja2：
import jinja2
import os
jinja_environment = jinja2.Environment(
loader=jinja2.FileSystemLoader(os.path.dirname(__file__)))
class MainPage(webapp2.RequestHandler):
def get(self):
greetings = 'somestring'
template_values = {
浏览 6提问于2012-10-23得票数 10
回答已采纳
1回答
我正在用烧瓶和Jinja2写一个简单的博客，我想在我的帖子中使用HTML标签。
因此，我在模板中禁用了自动转义，如下所示：
{{ post.body|safe }}
但是，当我编写类似>>> print()或it's之类的东西时，我不想亲自转义它们，我想再次启用自动转义。有什么像HTML标记这样做吗？
浏览 1提问于2015-10-12得票数 2
回答已采纳
1回答
我正在尝试使用变形金字塔。但是，表单不会呈现为表单，而是呈现为纯字符串
@view_config(route_name='sign_up', renderer='templates/sign_up.jinja2')
def sign_up(request):
schema = SignUpForm().bind(request=request)
button = deform.form.Button(name='SignUp', title = 'Sign Up')
form = deform.form.
浏览 24提问于2017-02-14得票数 0
回答已采纳
Python的服务器端Jinja2和JavaScript的客户端角度都应该能够在相同的应用程序上运行，但是当.
<h1 class="object-attribute" ng-model="object" >{{ object.attribute }}</h1>
必须首先“通过Python”而不打嗝。如何从角度上最好地消除Jinja2的歧义？
我知道我可以在Jinja2 2的{% raw %}{% endraw %}标记中嵌套服务器的角度，但是在客户端有什么方法可以解决这个问题呢？
浏览 2提问于2015-10-17得票数 0
回答已采纳
3回答
我正在为我的Django网站尝试Jinja2。
现在，由于Jinja2不是官方的Django模板引擎，并且它拒绝识别/加载我在Jjinja2之前使用的模板标记。
现在，即使模板标签的创建必须有所改变，那么如何在第三方应用程序中反映呢？
在这种情况下，似乎不可能使用Jinja2，因为系统必须按照Jinja2工作。
(我也在使用coffin作为Jinja-Django的适配器)。
浏览 0提问于2012-06-08得票数 10
回答已采纳
我正在使用jinja2在Flask中的for-loop中尝试一个简单的continue
{% for num in range(0,10) %}
{% if num%2 == 0 %}
{% print num %}
{% else %}
{% continue %}
{% endif %}
我得到了这个错误
TemplateSyntaxError: Encountered unknown tag 'continue'. Jinja was looking for the following tags: 'endif'. The in
浏览 0提问于2013-05-17得票数 8
回答已采纳
文档称聚合规则使用Jinja2模板语法()，但是当试图在getstream.io聚合提要组配置屏幕上预览时，似乎不支持许多Jinja2特性并返回语法错误。
例如，{{ actor|replace(":", "|") }}和{{ actor|length }}返回语法错误，但{{ actor|lower }}和{{ actor|int }}似乎运行良好。
有人知道Jinja2特性的哪个子集实际上是受支持的吗？
浏览 1提问于2018-03-23得票数 1
回答已采纳
我使用gg=G在vim中重新压缩我的文件。我有包含jinja2表达式和html的jinja2模板。filetype设置为jinja。当我使用gg=G时，html get的缩进是正确的，但jinja表达式不正确。
实际：
{% for elem in list %}
{% if elem.foo %}
<div>
<p>foo</p>
</div>
{% else %}
<div>
<p>bar</p>
</div>
{% endif %}
{% endfor %}
期望值：
{% f
浏览 4提问于2013-04-28得票数 2
回答已采纳
1回答
mymodel.url是文本属性(字符串)，如下所示
<a href ='http://www.abc.com'><img src='http://xyz.com/></a><img src="http://www.abcdefd.com" />
在index.html中，如果我使用{{mymodel.url}}，我会在浏览器中看到html代码。换句话说，jinja2将{{mymodel.url}}视为字符串。
<a href ='http://www.abc.com'><
浏览 2提问于2012-12-11得票数 2
回答已采纳
我有一个YAML文件，我正在尝试为它转换一个Jinja2模板。
我面临的问题是在转储YAML文件时需要额外的引号。
YAML样本内容：
- XYZ: 'Hispanic'
age: 43
hobbies: ['cycling', 'skating']
- ABC: 'American Indian'
age: 43
hobbies: ['ice hockey']
我计划将其转换为jinja2模板，如：
- {{ name }}: "{% include 'ethnicity.jin
浏览 9提问于2021-10-06得票数 0
根据的说法，Jinja2模板是“按照Django的模板建模的。”我在其他地方读到，Django模板可以与Jinja2互换使用。
因此，我想标题说明了一切: Jinja2模板是Django的本地模板的(严格的)超集吗？
否则，它们有何不同？如果差异很小，为什么Jinja2不是Django本机模板的超集呢？
浏览 5提问于2014-06-16得票数 14
回答已采纳
我正在使用Flask进行网络翻译:当我像下面这样编写配置文件时，它没有找到任何翻译，错误是jinja2.ext.autoescape和jinja2.ext.with_被废弃了。babel.cfg
[python: **.py]
[jinja2: **/templates/**.html]
extensions=jinja2.ext.autoescape,jinja2.ext.with_
如果删除扩展行，它不会读取带有下划线_{{ "some text" }}的标记，而只读取{{ get_text("some text")}}
[python: **.py]
[j
浏览 11提问于2022-09-27得票数 0
1回答
我正在做一个使用Flask的Google App Engine项目。然后，Flask使用Jinja2。当我将Flask及其所有必需的模块放到项目的根文件夹中时，服务器启动得很好。但是，我想稍微清理一下目录，所以我将Flask和其他模块(包括Jinja2)移到了一个名为'lib‘的子目录中。所以我的项目看起来像：
app.yaml
main.py
myapp
__init__.py
view.py
blahblah.py
lib
flask
jinja2
OtherModules
然后，我使用sys.path.insert(0, '
浏览 2提问于2013-04-02得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
