有与PHP函数htmlspecialchars()等价的Python吗?

我知道的最接近的事情是 cgi.escape

from django.utils.html import escape
print escape('<div class="q">Q & A</div>')

你可能想 xml.sax.saxutils.escape

from xml.sax.saxutils import escape
escape(unsafe, {'"':'"'}) # ENT_COMPAT
escape(unsafe, {'"':'"', '\'':'''}) # ENT_QUOTES
escape(unsafe) # ENT_NOQUOTES

看看 xml.sax.saxutils.quoteattr ,可能对你更有用

html.entities htmlentitydefs 包含一个字典 codepoint2name 它能满足你的需要。

>>> import html.entities
>>> html.entities.codepoint2name[ord("&")]
'amp'
>>> html.entities.codepoint2name[ord('"')]
'quot'

text.replace("&", "&amp;").replace('"', "&quot;").replace("<", "&lt;").replace(">", "&gt;")

PHP只使用htmlspecialchar来转义这四个实体。请注意,如果在PHP中设置了entu引号,则需要将引号替换为&039;而不是"。

在@garlon4答案的基础上,您可以定义自己的答案 htmlspecialchars(s)

def htmlspecialchars(text):
    return (
        text.replace("&", "&").
        replace('"', """).
        replace("<", "&lt;").
        replace(">", "&gt;")
    )

如果您使用的是django1.0,那么您的模板变量已经被编码并准备好显示。您还可以使用 safe 操作人员 {{ var|safe }} 如果你不想在全局范围内打开它。