Безопасный фильтр с тегом шаблона выделения django-haystack

Вы не забыли загрузить тег шаблона {% highlight %}?

Что вы действительно хотите, так это выделить слова в HTML-документе. Эта проблема сложная (использование сейфа вам не поможет). Предположим, что ваш контент:

<h1>my title</h1>
my content

Если пользователь введет content в поле поиска, вы захотите получить что-то вроде этого:

<h1>my title</h1>
my <em>content</em>

Но подождите, что, если пользователь наберет h1 в поиске. Если вы примените алгоритм наивно, вы получите:

<<em>h1</em>>my title</<em>h1</em>>
my content

Итак, чтобы решить вашу проблему, хайлайтер должен:

1. Разобрать HTML.
2. выделение в анализируемом документе.
3. Распечатать документ.

К сожалению, я не знаю, писал ли кто-нибудь такой хайлитер для стога сена. Но вы можете написать свое собственное. Здесь объясняется, как: http://django-haystack.readthedocs.org/en/latest/highlighting.html

Я также столкнулся с этой проблемой, и обходным путем может быть использование with тег:

{% load highlight %}
{% with obj.text|safe as text %}
    {% highlight text with my_query %}
{% endwith %}

Этот тег шаблона будет выделять слова только для текстовой части вашего html-кода.

import re

from django import template
from django.utils.safestring import mark_safe

register = template.Library()


@register.tag(name="highlight")
def do_highlight(parser, token):
    tag_name, words = token.contents.split(' ', 1)
    nodelist = parser.parse(('endhighlight',))
    parser.delete_first_token()
    return HighlightNode(nodelist, words)

class HighlightNode(template.Node):
    def __init__(self, nodelist, words):
        self.nodelist = nodelist
        self.words = words

    def render(self, context):
        # initial data
        html_data = self.nodelist.render(context)

        # prepare words to be highlighted
        words = context.get(self.words, "")
        if words:
            words = [w for w in re.split('[^\w]+', words) if w]
            pattern = re.compile(r"(?P<filter>%s)" % '|'.join(words), re.IGNORECASE)
        else :
            # no need to go further if there is nothing to highlight
            return html_data

        # parse the html
        chunks = html_data.split('<')
        parsed_data = [chunks.pop(0)]

        # separate tag and text
        for chunk in chunks:
            if chunk:
                if '>' in chunk:
                    tagdata, text = chunk.split('>', 1)
                    endtag = '>'
                else:
                    # the tag didn't end
                    tagdata, text, endtag = chunk, '', ''

                # rebuild tag
                parsed_data.append('<')
                parsed_data.append(tagdata)
                parsed_data.append(endtag)

                # highligh words in text
                if text:
                    text = mark_safe(re.sub(pattern,
                                            r'<span class="highlight">\g<filter></span>',
                                            text))
                    parsed_data.append(text)

        return ''.join(parsed_data)

Похоже, это может вам помочь: >Django - замена встроенного тега шаблона пользовательским тегом для всего сайта без {% load .. %}