django如何防止xss攻击

1.使用escape过滤器，无需转义时使用safe过滤器，对单一变量进行转义过滤，例如：

Hello {{ a|escape }} # 转义
{{a}} # 转义
{{a|safe}} # 认为a安全，不进行转义

2.利用django的HTML自动转义，无需autoescape标签，django中的HTML文档会自动转义，例如：

< 转化为 <
> 转化为 >
' 转化为 '
" 转化为 "
& 转化为 &