4 in 1 - Medieninformatik - Hochschule RheinMain

Grundlagen Web
Templating
Grundlagen Web
Templating
Templating mit Python
Einfachst-Templating eingebaut
• Python Formatier-Operator %
• Ersetzungsstelle in template durch
%(name)s markieren
• In Ersetzungs-Dictionary
dic["name"] = wert setzen
• Für mehrere Stellen und mehrere
Name/Wert-Paare
• Einsetzen mit template % dic
Template-Engines
• Reichlich vorhanden, ein paar
Dutzende in
http://wiki.python.org/moin/Templating
• Mehr Features, zum Beispiel Iterieren
• Uns reicht Einfachst-Templating
tpage.tpl
1
2 %(title)s
3
4 %(title)s
5 %(tablecontent)s
6
7
tabline.tpl
1
2 %(first)s
3 %(second)s
4
Templating mit Python – Beispiel
Beispiel
• Template-Dateien vollständig einlesen
• Ersetze z.B. title durch Zeichen, zwei
Mal, im Header und am Anfang der
Seite
• Typische letzte Zeile, vorher nie eine
Ausgabe
tplzeichen.cgi
1 #!/usr/bin/python
2 print "Content-Type: text/html\n"
3 import cgi, cgitb, string
4 cgitb.enable()
5
6 tabline = file("tabline.tpl").read()
7 page = file("tpage.tpl").read()
8
9 lines = []
10 for c in string.lowercase:
11 dic = {’first’ : c,
12 ’second’ : c.upper()}
13 lines.append(tabline%dic)
14
15 dic = {’title’: "Zeichen"}
16 dic[’tablecontent’] = "\n".join(lines)
17
18 print page % dic
Prof. Dr. Peter Barth (HS-RheinMain) Web-basierte Anwendungen 24. April 2013 29 / 91
Prof. Dr. Peter Barth (HS-RheinMain) Web-basierte Anwendungen 24. April 2013 30 / 91
Grundlagen Web
Templating
Grundlagen Web
Templating
Sichere Integration von Inhalten
Komponenten zur Ansicht
Korrekte/sichere Darstellung von Texten
• Spezielle Regeln für Markup (HTML)
müssen eingehalten werden (Aufgabe
des Template-Autors)
• Benutzerdefinierte Inhalte (potenziell
böse) müssen integriert werden
Probleme – böse Inhalte
• Browserland ist Feindesland
• Texte mit Sonderzeichen/Tags
Vorgefertigte Funktionen verwenden
• Beispiel “Quotieren” von Strings mit
cgi.escape, Sonderzeichen und
Tag-Zeichen () umwandeln
• Einfügen von Skript-Code verhindert
• Weiteres: Entfernen von Tags, . . .
1 #!/usr/bin/python
2 # -*- coding: utf-8 -*-
3 print "Content-Type: text/html\n"
4 import os, cgi
5 lines = ["Hallo", "Hällo", "", " bold ", ’a " double quote’]
6 for line in lines:
7 print "%s " % line
8 print
9 for line in lines:
10 print "%s " % cgi.escape(line, True)
Hallo
Hällo
bold
a " double quote
Hallo
Hällo
<tag>
<b> bold </b>
a " double quote
Rendern von HTML beschränken
• Manuelles Generieren von HTML
unabhängig von Präsentationslogik
• Reines Rendern (Generieren) von
HTML unabhängig, wiederverwendbar
realisieren
Beispiel – Tabelle
1 #!/usr/bin/python
2 print "Content-Type: text/html\n"
3 import cgi, cgitb, string
4 cgitb.enable()
5
6 from tabelle import table
7
8 V,N,M = ’vorname’,’nachname’,’matnr’
9 keys = [(V, ’Vorname’), (N, ’Nachname’), (M, ’MatNr’)]
10 data = [{V: ’Susi’, N: ’Sinnlos’, M: ’135789’},
11 {V: ’Rudi’, N: ’Ratlos’, M: ’222333’},
12 {V: ’WWW’, N: ’WickedWestWitch’, M: ’666666’}]
13 ctable = table(keys, data)
14 c = "Tabelle%s" % ctable
15 print c
1 # Markup nur konstant, auslagerbar/aenderbar
2 _table = "\n%(header)s\n%(data)s\n\n"
3 _row = "%s"
4 _header = "%s"
5 _entry = "%s"
6
7 def _rowformat(line, keys, wrap):
8 entries = [wrap % line[t[0]] for t in keys]
9 return _row % " ".join(entries)
10
11 def table(keys, data):
12 dic = dict()
13 hdict = {}
14 for tup in keys:
15 hdict[tup[0]] = tup[1]
16 dic["header"] = _rowformat(hdict, keys, _header)
17 rows = [_rowformat(line, keys, _entry)
18 for line in data]
19 dic["data"] = "\n".join(rows)
20 return _table % dic
Prof. Dr. Peter Barth (HS-RheinMain) Web-basierte Anwendungen 24. April 2013 31 / 91
Prof. Dr. Peter Barth (HS-RheinMain) Web-basierte Anwendungen 24. April 2013 32 / 91