DJANGO-CMS PlaholderFields检查器TEXT_HTML_SANITIZE
DJANGO-CMS是一个基于Django框架的内容管理系统，它提供了一套易于使用和灵活的工具，用于创建和管理网站的内容。其中的PlaholderFields是一种特殊的字段类型，用于在页面模板中插入可编辑的内容块。
PlaholderFields检查器TEXT_HTML_SANITIZE是DJANGO-CMS中的一个功能，用于对PlaholderFields中的文本内容进行HTML清理和过滤。它可以防止恶意代码注入和其他安全漏洞，确保网站的内容安全可靠。
具体来说，TEXT_HTML_SANITIZE检查器会对PlaholderFields中的文本进行以下处理：
- 清除潜在的恶意代码：检查器会移除文本中的任何JavaScript、CSS或其他潜在的恶意代码，以防止跨站脚本攻击（XSS）和其他安全漏洞。
- 过滤非法标签和属性：检查器会过滤掉文本中的非法HTML标签和属性，以防止恶意用户利用这些标签和属性进行攻击或破坏网站的布局。
- 保留合法标签和属性：检查器会保留文本中的合法HTML标签和属性，以确保网站的内容能够正常显示和呈现。
DJANGO-CMS的PlaholderFields检查器TEXT_HTML_SANITIZE的优势和应用场景包括：
- 提高网站安全性：通过对PlaholderFields中的文本进行HTML清理和过滤，可以有效防止恶意代码注入和其他安全漏洞，提高网站的安全性。
- 保护用户隐私：检查器可以过滤掉文本中的敏感信息，确保用户的隐私得到保护。
- 简化内容编辑：PlaholderFields允许网站管理员和编辑人员直接在页面模板中编辑内容，而不需要修改代码。TEXT_HTML_SANITIZE检查器可以确保编辑的内容符合HTML规范，并且不会破坏网站的布局。
腾讯云相关产品中，可以使用云服务器（CVM）来部署DJANGO-CMS，并结合云数据库MySQL或云数据库PostgreSQL来存储网站的数据。此外，腾讯云还提供了云安全中心、云防火墙等安全产品，可以进一步增强网站的安全性。
更多关于DJANGO-CMS的信息，您可以访问腾讯云官方网站的DJANGO-CMS产品介绍页面：DJANGO-CMS产品介绍
相关·内容
我正在建立一个关于django-cms的网站。在某些页面中，我想将javascript添加到django-cms页面(而不是模板)。
如何在django-cms wysiwyg编辑器中转义script标签，每当我试图在页面中添加alert时，只要写上"alert“这个词，它就会被执行。
任何指点或建议都会很棒
谢谢
浏览 0提问于2013-05-27得票数 0
我有一个在nginx服务器后面运行的django-cms应用程序。我正在使用proxy_pass向cms应用程序发送流量。我使用location /django-cms，所以当我转到时，它实际上是工作的，并将流量发送到CMS服务器，但是CMS应用程序发送回一个302响应，并且响应包含Location: en/，所以浏览器尝试使用而不是。这显然会导致404错误。如何确保内容管理系统服务器的所有内容都命中？
以下是nginx.conf文件中的相关部分。
location /django-cms {
auth_request /request_validate;
proxy_set_
浏览 32提问于2019-11-21得票数 0
我正在尝试将django应用程序集成到django-cms中。我正在使用basic教程中提到的基本"Poll“应用程序，并遵循上的指导方针。
现在我可以集成应用程序并查看“投票”页面。但是当我按下“提交”键时，django-cms会给出错误。
"CMS:未找到“投票/1/选票”的页面
更新:如果我将下面一行添加到主urls.py中，那么一切都正常。
(r'^polls/', include('polls.urls')),
但在django和django-cms中，这通常是不被鼓励的。有出路吗？
浏览 0提问于2011-03-09得票数 1
回答已采纳
我正在使用Django 1.4.3，并有几个网站建立使用Django-CMS 2.3.5。我想把它们升级到Django-CMS 2.4.1，这样我就可以开始迁移到Django 1.5了。
当我在使用Django-cms2.3.5的虚拟环境中输入./manage runserver时，一切正常。当我使用Django-CMS 2.4.1移动到一个virtualenv时，但在其他情况下，我的页面都无法访问。
如果我编辑一个插件，屏幕上会显示它们的正确名称和所有插件。如果我尝试保存页面，所有信息都会消失，包括名称、插件和插件，并且我会在顶部收到一条消息，要求我修复以下错误(这些错误都没有)。我可以按“
浏览 4提问于2013-05-16得票数 4
回答已采纳
我想建立一个姜戈奥斯卡电子商务网络应用程序。这个应用程序需要一个内容管理系统，因此我想在我的应用程序中集成django-cms。经过一些研究，我发现了apphooks，但在谷歌上还没有关于django-oscar和django-cms集成的指南。谁能告诉我解决这个问题的方法？
浏览 37提问于2020-07-12得票数 2
我是个编程新手，对Django-CMS和Python也很陌生，所以如果这是一个简单的答案，请原谅。我的Django-CMS安装中的所有其他插件都工作得很好，但即使我的设置文件中有一个API密钥，Google Maps也无法工作。我的图片插件没有加载图像，视频插件加载了Adobe flash player网站缺少的Flash插件链接。我正在运行Chrome，所以它已经安装和更新了。我也在使用Django 1.2.5、Django-CMS 2.1.2和Python 2.6。我曾尝试设置CMS_PAGE_MEDIA_PATH，但没有效果。我已经检查了所有的错误日志，没有任何异常。任何帮助都是非常感谢
浏览 0提问于2011-02-23得票数 0
1回答
我通过这个命令安装了django cms
$ sudo pip3 install django-cms
安装完成并返回以下内容：
Requirement already satisfied: django-cms in /usr/local/lib/python3.6/dist-packages
Requirement already satisfied: django-classy-tags>=0.7.2 in /usr/local/lib/python3.6/dist-packages (from django-cms)
Requirement already satisfied:
浏览 0提问于2017-12-06得票数 0
1回答
我正在为Django应用程序编写一些测试(也使用Django-CMS)。该应用程序本身不使用任何模板，但测试中的场景包括创建Django-CMS页面，从而创建模板。定义和使用仅用于测试所需的模板的最简单、最快捷的方法是什么？
浏览 3提问于2014-01-31得票数 0
回答已采纳
在试图安装django cms时获取异常。请帮帮忙
E:\Workspace\cms>pip install django-cms
Collecting django-cms
Using cached django_cms-3.4.1-py2.py3-none-any.whl
Requirement already satisfied: django-treebeard>=4.0.1 in c:\users\satish.sharma\appdata\local\programs\python\python35-32\lib\site-packages (from django
浏览 1提问于2016-12-13得票数 0
回答已采纳
为了定制我的菜单，我已经按照的指示做了一次，一切都很顺利。
现在，我试图在一个新项目中复制相同的东西:我在应用程序目录中创建了cms_menus.py (存储settings.py的位置相同)，但是django-cms忽略了它:它甚至没有编译。
My和django-cms版本如下：
Django==1.11.15
django-cms=3.5.2
关于如何调试这个问题，有什么线索或建议吗？
更新:这是我的项目树，我已经删除了无关的条目。
.
├── cms
│ ├── bin
│ │ ├── activate
│ │ ├── activate.csh
│
浏览 0提问于2018-09-05得票数 0
2回答
如何使用包含slug的路径查看已发布的django-cms页面？
我安装了django-cms没有错误，我可以查看默认的cms主页。我创建并发布了一个简单的带有"about“插件的"About”页面，但是当我访问http://localhost:8000/about/时，我得到了一个404错误。如果我使用“在站点上查看”按钮，我可以看到页面，但这会将我带到http://localhost:8000/?preview=1&language=en，而不是真正的发布路径。
我做错了什么？
浏览 0提问于2013-05-24得票数 0
回答已采纳
如何在django-cms模板中使用django-tables2 2输出？既然django-cms将插件用于页面元素，那么是否应该编写一个自定义插件来处理我用django表2生成的表呢？我还有其他元素，比如django-filter表单，它们也可以合并到Django-cms中吗？
浏览 2提问于2013-10-23得票数 0
回答已采纳
我正在尝试让django-cms在google-app-engine上工作。有没有人成功地让这样的野兽开始工作？
我有一个示例django-norel应用程序可以正常工作和部署，我有django-cms以一系列绝对神秘的方式在本地崩溃。
DatabaseError at /
First ordering property must be the same as inequality filter property, if specified for this query; received site, expected publisher_state
在我花很多时间去尝试它之前，有什么成功的故
浏览 0提问于2012-01-14得票数 3
回答已采纳
为什么git给出了不同的git pull响应
(dev) go|c:\srv\lib\django-cms> git pull
Already up-to-date.
(dev) go|c:\srv\lib\dk> git pull
Current branch master is up to date.
这两个回复都来自github，我在两个repos的主分支上：
(dev) go|c:\srv\lib\django-cms> git status
On branch master
Your branch is up-to-date with 'origin/ma
浏览 2提问于2016-12-03得票数 3
回答已采纳
我需要在django-cms 3上运行Django 1.6，但我做不到！有人知道一步一步地在django 1.6上运行django 1.6的教程吗？
浏览 2提问于2014-01-04得票数 0
回答已采纳
我刚刚发现可以通过django-cms模板()中的instance.get_position_in_placeholder获取占位符标记中插件的位置。
但似乎如果这些插件有子插件，那么它们也会被计入位置。示例：
placeholder
-- plugin # pos: 1
-- child_plugin # pos: 2
-- child_plugin # pos: 3
-- plugin # pos: 4
-- child_plugin # pos: 5
-- plugin # pos: 6
我要找的是一个计数器，它只计算占位符的直接子插件。示例：
pl
浏览 1提问于2015-12-08得票数 1
这个问题可能可以用一个更宽泛的Q来解决：“如何用外部的属性替换python 2.7属性”，但也许有一种Django-CMS方法可以实现这一点，所以我问：
我试图限制Django-CMS‘(v3.4.x)页面基于父母的模板选择，因此为此，我考虑用一个函数覆盖它的template_choices，但我看到在Django-CMS的Page模型中，它是加载在创建过程中的，如下所示：
@python_2_unicode_compatible
class Page(...):
...
TEMPLATE_DEFAULT = get_cms_setting('TEMPLATES')[0][0]
浏览 0提问于2018-09-14得票数 0
是否有任何方法从另一个Django应用程序的视图中呈现一个django-cms页面，并带有修改的上下文？
...I知道"django-cms方式“是通过插件和钩子将其他应用程序集成到django-cms中。但我想用相反的方式来做，因为这对我来说更有意义，也能使应用程序更容易重用，而且我没有找到关于如何做到这一点的文档。应该有一种简单的方法，从我的观点调用django-cms视图，并做一些“巫毒”来使它工作，对吗？
浏览 6提问于2013-03-13得票数 2
我只是想在django-cms wysiwyg编辑器中插入图片，但是：
IntegrityError at /admin/cms/page/3/edit-plugin/3/edit-plugin/15/
(1452, 'Cannot add or update a child row: a foreign key constraint fails (`my-table`.`cmsplugin_filerimage`, CONSTRAINT `cmsplugin_ptr_id_refs_id_c078c386` FOREIGN KEY (`cmsplugin_ptr_id`) REFER
浏览 1提问于2013-07-18得票数 0
回答已采纳
在我的django-cms项目中，有不同的部门，有不同的子组和项目，等等。基本上是一个树结构。我想知道如何使django-cms以分层的方式创建页面urls，例如
/部门a/
/部门A/组1/
/部门A/组2/
/部门A/组2/projectZ/
/部门b/
/部门B/组3/
等。
有办法引导django-cms生成这种层次结构吗？
所有的投入将非常欢迎。谢谢!
浏览 2提问于2013-06-08得票数 1
回答已采纳
使用: django-cms 2.2，python 2.7，django 1.3.1
我有Apphook，我附加到一些django-cms页面。它有urls：
url(r'^(?P<gallery_id>\d+)-?.*$','details', name='gallery_details'),
假设这个页面有url /galleries_foo/ (slug)
当我在模板中为画廊{% url gallery_details gallery.id %}生成url时，我得到了url /galleries/1。我想要的是/gallerie
浏览 0提问于2012-03-12得票数 0
1回答
我需要在工作中实现Django-CMS应用程序中的工作流。但是，在Django-CMS特性列表中，我们可以看到：
编辑工作流
用于发布和批准的工作流。
我试着找它却什么也没找到。我已经搜索了Django-CMS文档()，在那里也找不到东西。
有没有人对Django-CMS (尤其是页面系统)中的工作流有线索？
浏览 1提问于2012-01-10得票数 4
回答已采纳
我在把cmsplugin_blog应用放在django-cms的第一页时遇到了麻烦。
问题之一是，URL不显示页面名称，因此有几个关于文章链接和国际化的问题，否则就不会显示出来。
当询问根目录时，是否可以让django-cms重定向到菜单中的第一页(比如/blog/)？
浏览 2提问于2012-04-22得票数 1
回答已采纳
我的刚安装的django-cms有一些问题。基本django系统位于我的主目录中。Gunicorn使用以下.htaccess部署一切
RewriteEngine On
RewriteCond %{REQUEST_FILENAME} !-f
RewriteBase /
RewriteRule ^(.*)$ http://127.0.0.1:64367/$1 [P]
RequestHeader set X-Forwarded-Proto https env=HTTPS
在访问我的浏览器中的主页时，该页面几乎可以正常工作。但是，当以管理员身份登录并重新加载主页面时，我会得到以下错误：
NoReve
浏览 5提问于2015-12-25得票数 0
回答已采纳
是否可以在同一个django-cms实例上为子域和主域提供服务？
例如:如何在相同的Django-CMS实例上为以下子主和主域提供服务？
abc.mydomain.com
xyz.mydomain.com
www.mydomain.com
如果是这样的话，在Apache httpd.conf和Django-CMS中需要做什么？
提前谢谢你。
浏览 8提问于2022-01-19得票数 0
我在现有的Django 1.7 /Python2.7项目的基础上安装了django-cms 3.0.6 (今天的最新版本)，其中数据库是sqlite3。
在创建了一个简单的模板和占位符之后，当我尝试使用前端内容编辑器(例如"Generic / Picture“插件)添加插件时，我会遇到一个错误。下面是我的模板文件：
{% extends "base.html" %}
{% load cms_tags %}
{% block content %}
{% placeholder template1_co
浏览 7提问于2014-11-10得票数 0
回答已采纳
我正在寻找在模板中显示我的Django-CMS站点名的方法。
我在之后创建了一个基本的Django-CMS站点。默认站点名为Example.com，我可以将这个名称从管理部分更改为“我的超级站点”。遵循什么，我尝试自定义并应用一个主题到它，遵循。它建议使用{{ request.site.name }}在页面上显示站点的名称。然而，这个结果是空的，{{ request.site }}也是如此。
我进一步搜索，发现有几页接近这个主题，它们的命题越老越复杂。最近的一些研究，如，表明这与django-cms无关，而与django本身和站点框架有关。
我查看了文档，特别是和，如果我正确理解，它们表明站点
浏览 5提问于2017-03-25得票数 8
回答已采纳
Twitter-bootstrap当前在确定突出显示哪个导航元素时，会在li元素上查找active类。
我使用的是django-cms，它默认使用selected类来表示相同的事情(即“这个选项卡就是您当前所在的位置”)。有没有办法这样做：
class "selected" = class "active"
django-cms生成的li元素是由模板标记show_menu完成的，所以我自己不能立即访问该元素来添加active类。
浏览 0提问于2012-02-15得票数 0
回答已采纳
1回答
pip需求说明符:逗号的作用
、、、、
我正在尝试安装django-cms的特定版本，从而执行pip install django-cms==3.0.5。这给了我错误No matching distribution found for django-mptt==0.5.2,==0.6,==0.6.1 (from django-cms==3.0.5)。实际上，在github上，setup.py文件指定了需求django-mptt==0.5.2,==0.6,==0.6.1。
说逗号充当逻辑的‘和’操作符，但显然没有一个版本可以同时为0.5.2、0.6和0.6.1，因此需求是不匹配的。只要通过pip install django-mptt
浏览 1提问于2016-01-17得票数 9
回答已采纳
我正在尝试运行django-cms示例。但我觉得我做错了什么。有人能描述一下如何运行django-cms的例子吗？
浏览 1提问于2010-02-25得票数 3
回答已采纳
2回答
有什么解决方案可以为django-cms提供数据库中的“模板块”吗？我想在django-cms渲染占位符模板标记之前生成模板。
应该可以在django-admin中创建块，对它们进行排序，然后将它们提供给django-cms。
这就是我将对块和布局使用的：
数据库中模板块的示例：
<div>{% placeholder test %}</div>
对此有什么想法吗？
浏览 0提问于2013-12-29得票数 6
我经常在django模板中这样做，使用django-cms：
{% load cms_tags %}
<a href="{% page_url 'imprint' %}">Imprint</a>
在生产中，这会悄无声息地失败，href属性为空。在开发过程中，我不得不使用id "imprint“插入页面，否则就会出现"DoesNotExist”异常。
我怎样才能改善这种情况？也许我想找的是
{% if 'imprint'|cms_page_exists %}
...the link and stuff
浏览 2提问于2016-01-21得票数 2
回答已采纳
我正在添加一个新的网站到一个已经安装了Django & Django-CMS的服务器。如何检测已安装的Django-CMS的版本号？
谢谢!
浏览 0提问于2012-10-07得票数 8
回答已采纳
1回答
我是Django CMS和Ubuntu的新手。我想在Ubuntu上的一个单独的系统用户上安装Django-CMS，这样我专门用于Django-CMS的python环境就不会与我在系统上做的其他python开发工作冲突。此外，它应该使我更容易从我的机器上轻松摆脱(卸载)我的Django-CMS环境。有没有人知道这是怎么回事？
浏览 0提问于2013-04-14得票数 0
我正在学习Django-CMS，但我现在对django非常在行。
我不知道如何通过djang-CMS发布，我已经在Django-cms上创建了一些页面，只是通过菜单创建，模板等。
但我找不到任何菜单或选项来发布像WordPress有add post按钮那样的东西。
我的问题是，我是否应该添加名为
blog and configure a with `app hook` or there is a good way to make a blog site?
他们的文档不是太好，也不是太旧的文档。作为一个初学者，我混淆了所有的东西。
我需要有人建议我需要做什么才能在django-CMS上发布？即使
浏览 9提问于2019-11-16得票数 0
2回答
我了解python，并且刚刚阅读了django的基本介绍。我必须建立一个像旅游网站一样的实时更新。django就足够了吗？有人建议我去看看django-CMS，我在那里找不到非常适合初学者的教程。我应该选择django-CMS吗？另外，在我尝试使用django-cms之前，我应该了解多少django？
编辑:没有太多实时的东西，只是在飞行中更新，如可用性等。我真的需要CMS吗？
谢谢
浏览 3提问于2010-03-28得票数 0
django-cms cms_toolbar有重复的项目-
在django-cms 2.2和开发分支(2.2.post0)上也会发生这种情况。我运行的是python 2.7.2，django 1.3.1
有什么建议吗？
浏览 0提问于2011-12-02得票数 0
3回答
有什么简单的方法可以根据域名在Django网站上选择特定语言的页面版本吗？(除了语言代码之外，这两种语言的urls都是相同的，所以我想让mysite.com/teachers/manage与mysite.com/en/teachers/manage相同(使用'en‘默认值)，mesito.es/teachers与mesito.es/es/teachers相同--不，自己就像’教师/管理‘一样，永远不会翻译，所以我不想为这两种语言配置2组URLs。
注意:我发现的所有其他解决方案都暗示我也想翻译URL，但我知道我永远不想为这个特定的网站翻译URL和manae 2套URL。
注2(忘记添加
浏览 5提问于2012-10-01得票数 3
回答已采纳
我在生产中运行了几个django-cms 2.4.3 (django 1.5.5)应用程序。我正在升级到django-cms 3.1.1 (Django 1.8/python2.7)。我可以在没有问题的情况下启动测试环境并运行。然而，导入我现有的数据一直是问题所在。我试过：
生产服务器上的‘'python manage.py dumpdata > dump.json’。
开发服务器上的‘'python manage.py loaddata -ignorenonexistent dump.json’。
结果是一系列表已经存在，违反了空约束，列不存在，等等。
浏览 3提问于2015-10-17得票数 1
我必须升级我的python项目，该项目目前运行在Python2.7/Django 1.10.8和Django-cms 3.4.5上。
到版本时，Python 3.7 Django 2.2 Django-cms 3.6
我可以知道，我应该从哪里开始，是否有像Pylint这样的升级工具来这样做？
浏览 0提问于2019-09-19得票数 4
回答已采纳
当我在我的项目中安装django-cms时，它不能很好地工作，因为我有一个安装grappelli，我需要知道如何使它工作grappelli和django-cms，这会出现在管理员中吗？
提前谢谢。
浏览 4提问于2013-08-01得票数 0
回答已采纳
我目前正在为一个项目检查django。我也在关注django-cms。Django-cms需要python镜像。我找不到在当前版本的OSX上安装它的简单方法，事实上，在我开始运行python映像之前，我似乎必须构建一大堆python扩展：
真的没有更简单的方法来做到这一点吗？如果不是，是否因为没有人这样做？Django开发人员通常在Linux上工作吗？
浏览 6提问于2012-08-30得票数 2
回答已采纳
2回答
这个问题来自Django和Django-cms新手试图在共享主机帐户上安装django-cms。以下是我迄今所做的工作：
Django已经安装在~/..local/lib/ python中(使用python 2.4.3)
Flup也安装在相同的地方。
创建了我的应用程序(站点)目录-~/..local/lib/python/eck
下载django-cms到~/..local/lib/python/eck
将cms、mptt和publisher文件夹复制到~/..local/lib/ python/eck中
那就是我被困的地方。不知道从这里该怎么办。我应该将示例文件
浏览 5提问于2010-04-22得票数 3
我在试着发现django-cms。
我做了一个新的项目(关注)。但是当我执行django migrate时，我得到了以下问题：
>>>python manage.py migrate
Operations to perform:
Synchronize unmigrated apps: treebeard, menus, sekizai, cms, djangocms_admin_style
Apply all migrations: sessions, reversion, auth, admin, contenttypes, sites, djangocms_pi
浏览 1提问于2015-05-15得票数 2
我正在使用Django CMS django-cms==2.4.3
我准备了一个apphook，叫做Products。
我的cms_app.py文件是：
class ProductsApp(CMSApp):
name = _("Products")
urls = ["products.urls"]
apphook_pool.register(ProductsApp)
我的models.py文件是：
class Region(TranslatableModel):
slug = models.SlugField(_('short
浏览 1提问于2014-01-22得票数 0
我正在使用Django-CMS构建一个站点，我们使用来检测用户代理，并根据用于查看站点的设备提供不同的模板和内容。
问题是，使用django-cms内置的页面缓存，用户会看到错误的内容，这取决于缓存页面的版本。例如，如果首先查看站点的桌面版本，然后缓存，那么在智能手机上访问站点的用户仍然会看到桌面版本而不是移动版本。
使用传统的Django视图，可以使用@vary_on_headers(‘User’)解决这个问题，以确保正确缓存站点的不同版本。
是否有可能将此逻辑应用于Django-CMS视图？
浏览 11提问于2013-10-07得票数 0
回答已采纳
我创建了django-cms插件，并将其挂在页面上多次。当我将数据保存到数据库时，所有的东西都会保存两次。这是我第一次点击“保存”按钮，在我发布页面之后，这对django-cms来说正常吗？
浏览 0提问于2014-05-22得票数 1
回答已采纳
我正在尝试为我正在工作的Django-CMS实现获得一些测试覆盖率，但我不确定如何对插件/扩展进行单元测试。以前有没有人这样做过，如果有，是如何做到的？一些例子将是很棒的。
浏览 1提问于2010-04-13得票数 14
1回答
我安装了Django 1.5.1和django-cms 2.4.2
然而，我还没有整合zinnia blog和django-cms。
我可以创建一个博客条目，但当转到该博客条目时
8000/en/weblog/2013/10/13/test-entry/
我收到404页未找到
有什么想法吗？
浏览 4提问于2013-10-14得票数 0
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
腾讯云开发者
