当在django模板中将google maps嵌入url通过上下文变量（如`{{ maps_link }}`）传入`
在Django模板中，& 是HTML转义序列，用于在HTML文档中安全地表示 & 字符（避免与URL参数分隔符混淆）。当URL被硬编码在HTML中时，浏览器在解析HTML时会自动将 & 解码为 &，最终向Google Maps发起的请求是合法的：
但当URL作为Python字符串通过context传入模板（例如 {{ maps_link }}），Django默认会对变量内容进行HTML转义（防止XSS攻击）。若原始字符串已包含&（如数据库中存储的是HTML-safe形式），Django不会再次解码它——而是原样输出为字面量 &，导致
https://maps.google.com/maps?q=-25.797944,28.307176&hl=en&z=14&output=embed
↑↑↑ 这里多了一个未解码的 &Google Maps服务器拒绝响应该URL，浏览器因此显示“refused to display in iframe”警告。
✅ 正确解决方案：在视图层预处理URL，确保&被还原为&
修改 views.py 中的上下文构造逻辑：
# views.py
from django.views.decorators.clickjacking import xframe_options_exempt
from django.http import Http404
from django.template import loader
@xframe_options_exempt
def detail(request, database_reference):
try:
obj = Consolidated.objects.get(database_reference=database_reference)
except Consolidated.DoesNotExist:
raise Http404(f"This database object does not exist: {database_reference}")
# ✅ 关键修复：手动将 '&' 替换为 '&'，确保URL语法正确
maps_url = obj.location_link.replace('&', '&') if obj.location_link else None
context = {
"content": content_list,
"maps_link": maps_url # 传入已清理的纯URL字符串
}
template = loader.get_template("home/detailview.html")
return HttpResponse(template.render(context, request))⚠️ 注意事项：
- @xframe_options_exempt 对Google Maps无效——其iframe限制由Google自身X-Frame-Options: DENY或Content-Security-Policy头控制，无法通过后端豁免；真正需要的是URL格式合规。
- 不要依赖|safe过滤器（如{{ maps_link|safe }}），这仅禁用转义，但若原始字符串含&，它仍会以字面形式输出，问题依旧。
- 更健壮的做法是统一在模型层或保存时规范化URL（例如使用django.utils.html.conditional_escape逆向处理），或使用urllib.parse校验/重建查询参数。
- 建议在模板中添加调试输出验证：
Debug: {{ maps_link }}
，确认渲染后是否含&。
总结：硬编码URL能工作，是因为HTML解析器执行了隐式解码；而模板变量是纯文本注入，需开发者显式保证URL语义正确。一次str.replace('&', '&')即可消除差异，让动态嵌入与硬编码行为完全一致。
