如何在 Django 模板中安全传递 JSON 数据给 JavaScript

霞舞

霞舞

2026-07-30

835人浏览

原创

如何在 Django 模板中安全传递 JSON 数据给 JavaScript

本文详解 Django 中将 Python 字典序列化为 JSON 并在前端 JavaScript 中正确解析的完整流程,重点解决因 HTML 属性引号嵌套导致的 JSON.parse() 语法错误问题。

本文详解 django 中将 python 字典序列化为 json 并在前端 javascript 中正确解析的完整流程,重点解决因 html 属性引号嵌套导致的 `json.parse()` 语法错误问题。

在 Django 项目中(例如单词搜索游戏),常需将后端字典数据(如单词释义)传递给前端 JavaScript 进行实时校验。常见做法是:在视图中使用 json.dumps() 序列化字典,并通过模板上下文传入 HTML;再借助 data-* 属性嵌入 DOM,最后由 JS 读取并解析。但若处理不当,极易触发 SyntaxError: Expected property name or '}' —— 这通常并非 JSON 本身非法,而是 HTML 属性值因引号冲突被浏览器错误解析所致。

? 问题根源:HTML 属性引号嵌套冲突

原始代码中,data-words 的值被双引号包裹,而 JSON 内部也使用双引号,导致 HTML 解析器提前截断:

<!-- ❌ 错误写法:外层双引号 + 内层双引号 → 解析失败 -->
<div id="wordDefinitions" data-words="{" aardvark></div>

浏览器将 data-words="{" 视为属性起始,遇到第二个 " 即认为属性结束,后续内容被当作无效 HTML 处理,最终 JS 获取到的是被截断、格式损坏的字符串,自然无法 JSON.parse()。

✅ 正确方案:统一使用单引号包裹属性值

只需将 data-words 的外层引号改为单引号,即可让 JSON 内部双引号被原样保留:

<!-- ✅ 正确写法:外层单引号,内层双引号合法 -->
<div id="wordDefinitions" data-words='{"aardvark": "n. mammal with a tubular snout and a long tongue, feeding on termites. [afrikaans]\n"}'></div>

对应 JavaScript 解析逻辑保持不变,且更健壮:

Java Linux版
Java Linux版

Java Linux版下载入口,提供 Oracle JDK 26.0.2 官方 Linux 安装包、Java 环境配置、JDBC 数据库连接和 Java 服务端开发相关信息。

下载
function submit_word() {
    const element = document.getElementById('wordDefinitions');
    const jsonStr = element.getAttribute('data-words');
    try {
        const wordDic = JSON.parse(jsonStr);
        console.log(wordDic.aardvark); // ✅ 正常输出释义
        return wordDic;
    } catch (e) {
        console.error('JSON 解析失败:', e.message, '原始字符串:', jsonStr);
        throw e;
    }
}

⚠️ 进阶注意事项

  • Django 模板中务必转义:直接 {{ words_json }} 可能引入 XSS 风险或引号污染。推荐使用 |json_script 过滤器(Django 3.1+),它会自动选择合适引号并转义特殊字符:

    {{ words_json|json_script:"word-dict-data" }}

    然后在 JS 中安全读取:

    const wordDic = JSON.parse(document.getElementById('word-dict-data').textContent);
  • 避免手动拼接 JSON 字符串:永远不要用 str(dict) 或字符串格式化生成 JSON,必须使用 json.dumps(),并确保 ensure_ascii=False(支持中文等 Unicode):

    # views.py
    import json
    context['words_json'] = json.dumps(word_dict, ensure_ascii=False)
  • 空格与换行处理:JSON 中的 \n 在 HTML 属性中会被规范化为空格,若释义含换行需在 JS 中额外处理,或改用 <script type="application/json"> 块存放数据。</script>

✅ 总结

核心原则只有一条:HTML 属性值的外层引号,必须与 JSON 内部引号类型错开。优先选用单引号包裹 data-* 属性,配合 json.dumps() 生成标准 JSON 字符串,即可一劳永逸规避解析错误。对于生产环境,强烈推荐 |json_script 过滤器——它既安全又无需手动管理引号,是 Django 官方推荐的最佳实践。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
Golang 入门学习路线:从零基础到上手开发
Golang 入门学习路线:从零基础到上手开发

Golang 入门路线涵盖从零到上手的核心路径:首先打牢基础语法与切片等底层机制;随后攻克 Go 的灵魂——接口设计与 Goroutine 并发模型;接着通过 Gin 框架与 GORM 深入 Web 开发实战;最后在微服务与云原生工具开发中进阶,旨在培养具备高性能并发处理能力的后端工程师。

2026.02.24

119

7

Golang 疑难杂症解决指南:常见问题排查与优化
Golang 疑难杂症解决指南:常见问题排查与优化

《Golang 疑难杂症解决指南》聚焦开发过程中常见却棘手的问题,从并发模型、内存管理、性能瓶颈到工程化实践逐步拆解。通过真实案例与调试思路,帮助开发者定位问题根因,建立系统化排查方法。不只给出答案,更强调分析路径与工具使用,让你在复杂 Go 项目中具备持续解决问题的能力。

2026.02.24

52

7

Golang 运行与部署实战:从本地到云端
Golang 运行与部署实战:从本地到云端

《Golang 运行与部署实战》围绕 Go 应用从开发完成到稳定上线的完整流程展开,系统讲解编译构建、环境配置、日志与配置管理、容器化部署以及常见运维问题处理。结合真实项目场景,拆解自动化构建与持续部署思路,帮助开发者建立可靠的发布流程,提升服务稳定性与可维护性。

2026.02.24

375

10

Golang 面试题精选:高频问题与解答
Golang 面试题精选:高频问题与解答

Golang 面试题精选》系统整理企业常见 Go 技术面试问题,覆盖语言基础、并发模型、内存与调度机制、网络编程、工程实践与性能优化等核心知识点。每道题不仅给出答案,还拆解背后的设计原理与考察思路,帮助读者建立完整知识结构,在面试与实际开发中都能更从容应对复杂问题。

2026.02.24

117

7

Golang 性能优化专题:提升应用效率
Golang 性能优化专题:提升应用效率

《Golang 性能优化专题》聚焦 Go 应用在高并发与大规模服务中的性能问题,从 profiling、内存分配、Goroutine 调度、GC 机制到 I/O 与锁竞争逐层分析。结合真实案例讲解定位瓶颈的方法与优化策略,帮助开发者建立系统化性能调优思维,在保证代码可维护性的同时显著提升服务吞吐与稳定性。

2026.02.24

256

7

Golang 生态工具与框架:扩展开发能力
Golang 生态工具与框架:扩展开发能力

《Golang 生态工具与框架》系统梳理 Go 语言在实际工程中的主流工具链与框架选型思路,涵盖 Web 框架、RPC 通信、依赖管理、测试工具、代码生成与项目结构设计等内容。通过真实项目场景解析不同工具的适用边界与组合方式,帮助开发者构建高效、可维护的 Go 工程体系,并提升团队协作与交付效率。

2026.02.24

64

7

Golang 并发编程专题:掌握多核时代的核心技能
Golang 并发编程专题:掌握多核时代的核心技能

《Golang 并发编程专题:掌握多核时代的核心技能》系统讲解 Go 在并发领域的设计哲学与实践方法,深入剖析 goroutine、channel、调度模型与并发安全机制,结合真实场景与性能思维,帮助开发者构建高吞吐、低延迟、可扩展的并发程序,全面提升多核时代的工程能力。

2026.02.26

242

7

Golang Web 开发路线:构建高效后端服务
Golang Web 开发路线:构建高效后端服务

《Golang Web 开发路线:构建高效后端服务》围绕 Go 在后端领域的工程实践,系统讲解 Web 框架选型、路由设计、中间件机制、数据库访问与接口规范,结合高并发与可维护性思维,逐步构建稳定、高性能、易扩展的后端服务体系,帮助开发者形成完整的 Go Web 架构能力。

2026.02.26

85

7

Golang 实际项目案例:从需求到上线
Golang 实际项目案例:从需求到上线

《Golang 实际项目案例:从需求到上线》以真实业务场景为主线,完整覆盖需求分析、架构设计、模块拆分、编码实现、性能优化与部署上线全过程,强调工程规范与实践决策,帮助开发者打通从技术实现到系统交付的关键路径,提升独立完成 Go 项目的综合能力。

2026.02.26

41

7

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Django 教程
Django 教程

共28课时 | 9.1万人学习

Django DRF 源码解析
Django DRF 源码解析

共21课时 | 1.8万人学习

Django参考手册
Django参考手册

共0课时 | 0.1万人学习