浏览器访问一个商品页时，HTML 中的两条列表项究竟由谁生成：服务器在响应前拼好，还是页面脚本拿到数据后再创建？这个差异会影响首屏内容与安全边界。读完后，你能检查响应体是否已含循环生成的条目，确认尖括号是否被转义，并能用状态码和 Content-Type 判断一个模板端点是否正常返回页面。文章目录同一份数据在响应中已成为两条列表项核心概念与工作机制最小示例验证结果常见误区与适用边界总结同一份数据在响应中已成为两条列表项设想浏览器向http://127.0.0.1:8000/发出GET /请求。服务端取得两条 Python 数据后，使用模板生成 HTML，再以200 OK返回。浏览器收到的响应体已经包含两个li元素，因此即使页面没有 JavaScript，也能显示列表内容。这种方式称为服务端模板渲染。模板不是把 Python 代码直接写进 HTML，而是通过变量和模板标签描述“数据放在哪里”“数据如何重复显示”。服务端完成渲染后，浏览器主要负责解析和展示最终 HTML。核心概念与工作机制关键术语模板变量通常写作{ { name }}，渲染时会从上下文中取出name对应的值并输出。循环使用{% for item in items %}，可将一个列表中的每项重复渲染为页面片段；条件使用{% if item.featured %}，可按布尔值决定是否输出某段内容。Django 模板还支持{% empty %}，用于处理循环对象为空的情况。自动转义是模板默认的重要安全行为。普通变量中的、、、"等字符会变为