如何在Django管理后台字段中添加可点击链接？

Question

我有一个admin.py文件

class LawyerAdmin(admin.ModelAdmin):
    fieldsets = [
        ('Name',   {'fields': ['last', 'first', 'firm_name', 'firm_url', 'school', 'year_graduated']}),
    ]
    list_display = ('last', 'first', 'school', 'year_graduated', 'firm_name', 'firm_url')
    list_filter = ['school', 'year_graduated']
    search_fields = ['last', 'school', 'firm_name']

我想让“firm_url”字段里的每个网址都变成可以点击的链接。请问我该怎么做呢？谢谢！

Answer 1

把 show_firm_url 加到 list_display 里

Answer 2

使用 format_html 工具。这会把参数中的任何 HTML 内容进行处理，确保它在模板中使用时是安全的。Django 1.9 以后，allow_tags 方法已经不再推荐使用了。

from django.utils.html import format_html
from django.contrib import admin

@admin.display(description="Firm URL")
class LawyerAdmin(admin.ModelAdmin):
    list_display = ['show_firm_url', ...]
    ...

    def show_firm_url(self, obj):
        return format_html("<a href='{url}'>{url}</a>", url=obj.firm_url)
    

现在，即使在以下情况下，你的管理员用户也能保持安全：

firm_url == 'http://a.aa/<script>eval(...);</script>'

想了解更多信息，可以查看 文档。

Answer 3

在你的 LawyerAdmin 类里定义一个自定义的方法，这个方法会返回一个 HTML 格式的链接：

def show_firm_url(self, obj):
    return '<a href="%s">%s</a>' % (obj.firm_url, obj.firm_url)
show_firm_url.allow_tags = True

可以查看 文档了解更多信息。