在 Django 中，模板过滤器 escapejs 用于在模板中对 JavaScript 代码进行转义，以防止其中的特殊字符引起安全问题或 JavaScript 错误。它会将 JavaScript 代码中的特殊字符转换为它们的转义序列，从而使代码在 JavaScript 环境中正常运行。
语法
escapejs 过滤器的语法如下：
{{ value|escapejs }}
其中，value 是要进行转义的 JavaScript 代码或变量。
作用
该过滤器用于在将动态生成的 JavaScript 代码嵌入到 HTML 模板中时，确保其中的数据不会破坏 JavaScript 语法或引起安全漏洞。通过转义特殊字符，我们可以避免潜在的跨站脚本攻击（XSS）等问题。
使用方法
假设我们有一个包含特殊字符的 JavaScript 变量，并希望在 Django 模板中输出它，我们可以使用 escapejs 过滤器来转义它。下面是使用方法的示例：
<!-- template.html -->
<script>
var myString = "{{ my_variable|escapejs }}";
</script>
在这个例子中，my_variable 是一个从后端传递到模板中的 Python 变量，它可能包含一些特殊字符。通过在输出时使用 escapejs 过滤器，我们确保 my_variable 中的内容不会破坏 JavaScript 语法。
使用场景
-
Dynamic JavaScript data : 当你需要将来自后端的动态数据嵌入到 JavaScript 代码中时，使用
escapejs是个好习惯。这样可以防止数据中的特殊字符破坏 JavaScript 语法。 -
User-generated content : 如果你允许用户在前端输入内容，并且想要在 JavaScript 代码中使用这些内容，
escapejs可以帮助防止用户输入的内容包含恶意代码或干扰 JavaScript 语法。 -
Localization : 在前端处理本地化内容时，可能需要在 JavaScript 代码中嵌入翻译后的字符串。使用
escapejs可以确保这些翻译内容中的特殊字符不会导致问题。
示例：
假设我们有一个视图函数，向模板传递了一个包含特殊字符的字符串：
# views.py
from django.shortcuts import render
def my_view(request):
my_variable = 'Hello, "Django"!'
return render(request, 'template.html', {'my_variable': my_variable})
我们的模板 template.html 如下：
<!-- template.html -->
<!DOCTYPE html>
<html>
<head>
<title>EscapeJS Filter Example</title>
</head>
<body>
<h1>Greetings</h1>
<script>
var myString = "{{ my_variable|escapejs }}";
console.log(myString); // Output: Hello, \"Django\"!
</script>
</body>
</html>
注意，在 escapejs 过滤器的作用下，输出的 JavaScript 代码中的双引号被转义成了 \"，这样就避免了 JavaScript 语法错误。如果不使用过滤器，my_variable 中的双引号将导致 JavaScript 错误，因为它会截断 JavaScript 字符串。