django CSRF，中间件，缓存，信号，文件上传
一.跨站伪造请求
1.中间件
django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。
2.全局
中间件 django.middleware.csrf.CsrfViewMiddleware （注释后，POST请求可以自由通过，添加后，403 禁止访问）
3.局部
from django.views.decorators.csrf import csrf_exempt,csrf_protect
from django.template.context import RequestContext
- @csrf_protect，为当前函数强制设置防跨站请求伪造功能（settings中没有设置全局中间件）。
- @csrf_exempt，取消当前函数防跨站请求伪造功能（settings中设置了全局中间件）。
4.使用
1.在设置了中间件后, 或者没有设置中间件但是使用了@csrf_protect
veiw中设置返回值：
return render_to_response('Account/Login.html',data,context_instance=RequestContext(request)) # 新版本已经移除
或者
return render(request, 'xxx.html', data)
html，form中设置Token:
{% csrf_token %}
2.ajax 提交方式使用
<!DOCTYPE html> <html> <head lang="en"> <meta charset="UTF-8"> <title></title> </head> <body> {% csrf_token %} <input type="button" onclick="Do();" value="Do it"/> <script src="/static/plugin/jquery/jquery-1.8.0.js"></script> <script src="/static/plugin/jquery/jquery.cookie.js"></script> <script type="text/javascript"> var csrftoken = $.cookie('csrftoken'); function csrfSafeMethod(method) { // these HTTP methods do not require CSRF protection return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); } $.ajaxSetup({ beforeSend: function(xhr, settings) { if (!csrfSafeMethod(settings.type) && !this.crossDomain) { xhr.setRequestHeader("X-CSRFToken", csrftoken); } } }); function Do(){ $.ajax({ url:"/app01/test/", data:{id:1}, type:'POST', success:function(data){ console.log(data); } }); } </script> </body> </html>
demo:
#!/usr/bin/env python # --*-- encoding:utf-8 --*-- from django.shortcuts import render,HttpResponse,render_to_response from django.views.decorators.csrf import csrf_exempt,csrf_protect from django.template.context import RequestContext def csrf(request): if request.method == 'POST': inp = request.POST.get('inp',None) return render(request,'app01/csrf.html',{'inp':inp}) return render(request,'app01/csrf.html') def ajaxcsrf(request): if request.method == 'POST': inp = request.POST.get('inp',None) print(inp) return HttpResponse(inp)
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> <script src="/static/jquery-3.2.1.js"></script> <script src="/static/jquery.cookie.js"></script> </head> <body> <form action="/app01/csrf/" method="post" > {% csrf_token %} <input name="inp"> <input type="submit" value="提交"> </form> <div style="color: red"> {{ inp }} </div> {% csrf_token %} <div><input type="button" value="ajax" onclick="ajaxcsrf();"></div> <script> var csrftoken = $.cookie('csrftoken'); function csrfSafeMethod(method) { // these HTTP methods do not require CSRF protection return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method)); } $.ajaxSetup({ beforeSend: function(xhr, settings) { if (!csrfSafeMethod(settings.type) && !this.crossDomain) { xhr.setRequestHeader("X-CSRFToken", csrftoken); } } }); function ajaxcsrf() { $.ajax({ url:'/app01/ajaxcsrf/', type:'POST', data:'inp=ajaxcsrf', success:function (args) { console.log(args) } }) } </script> </body> </html>
二.中间件
django 中的中间件（middleware），在django中，中间件其实就是一个类，在请求到来和结束后，django会根据自己的规则在合适的时机执行中间件中相应的方法。
1.创建中间件
#!/usr/bin/env python # --*-- encoding:utf-8 --*-- from django.utils.deprecation import MiddlewareMixin from django.shortcuts import HttpResponse,render class testone(MiddlewareMixin): def process_request(self,request): print('test1--- process-request') def process_response(self, request, response): print('test1--- process-response') return response def process_view(self, request, callback, callback_args, callback_kwargs): print('test1--- process-view') def process_exception(self, request, exception): print('test1--- process-exec') def process_template_response(self,request,response): print('test1--process-template') class testtwo(MiddlewareMixin): def process_request(self,request): print('test2--- process-request') def process_response(self, request, response): print('test2--- process-response') return response def process_view(self, request, callback, callback_args, callback_kwargs): print('test2--- process-view') def process_exception(self, request, exception): print('test2--- process-exec') def process_template_response(self,request,response): print('test2--process-template') class testthree(MiddlewareMixin): def process_request(self,request): print('test3--- process-request') def process_response(self, request, response): print('test3--- process-response') return response def process_view(self, request, callback, callback_args, callback_kwargs): print('test3--- process-view') def process_exception(self, request, exception): print('test3--- process-exec') def process_template_response(self,request,response): print('test3--process-template')
MIDDLEWARE = [ 'middleware.middletest.testone', 'middleware.middletest.testtwo', 'middleware.middletest.testthree', 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.CommonMiddleware', 'django.middleware.csrf.CsrfViewMiddleware', 'django.contrib.auth.middleware.AuthenticationMiddleware', 'django.contrib.messages.middleware.MessageMiddleware', 'django.middleware.clickjacking.XFrameOptionsMiddleware', ]
2.常用的方法
- process_request(self,request)
- process_view(self, request, callback, callback_args, callback_kwargs)
- process_template_response(self,request,response)
- process_exception(self, request, exception)
- process_response(self, request, response)
3.执行的流程
1>正常情况（有俩个中间件的情况） process_request1---->process_request2---->process_view1------process_view2----->url---->views---> process_response2----->process_response1 2>在任意一个process_request中只要有return直接跳到process_response process_request1---->process_request2----> process_response2----->process_response1 3>如果返回值中有render的话走process_template_response process_request1---->process_request2---->process_view1------process_view2----->url---->views--->process_template_response2----> process_template_response1--->process_response2----->process_response1 4>views中出现错误的时候走process_exceptionprocess_response process_request1---->process_request2---->process_view1--->process_view2----->url---->views---> process_exceptionprocess_response2---> process_exceptionprocess_response1
4.生命周期
5.process_template_response
只有当views函数中返回的对象中具有render方法，是就会直接process_template_responseprocess
三.缓存
由于Django是动态网站，所有每次请求均会去数据进行相应的操作，当程序访问量大时，耗时必然会更加明显，最简单解决方式是使用：缓存，缓存将一个某个views的返回值保存至内存或者memcache中，5分钟内再有人来访问时，则不再去执行view中的操作，而是直接从内存或者Redis中之前缓存的内容拿到，并返回。
Django提供了6种缓存方式：修改settings.py
1、 开发调试
2、 内存
3、 文件
4、 数据库
5、 Memcache缓存（python-memcached模块）
6、 Memcache缓存（pylibmc模块）
通用配置
'TIMEOUT': 300, # 缓存超时时间（默认300，None表示永不过期，0表示立即过期）
'OPTIONS':{
'MAX_ENTRIES': 300, # 最大缓存个数（默认300）
'CULL_FREQUENCY': 3, # 缓存到达最大个数之后，剔除缓存个数的比例，即：1/CULL_FREQUENCY（默认3）
},
'KEY_PREFIX': '', # 缓存key的前缀（默认空）
'VERSION': 1, # 缓存key的版本（默认1）
'KEY_FUNCTION' 函数名 # 生成key的函数（默认函数会生成为：【前缀:版本:key】
# 自定义key
def default_key_func(key, key_prefix, version):
"""
Default function to generate keys.
Constructs the key used by all other methods. By default it prepends
the `key_prefix'. KEY_FUNCTION can be used to specify an alternate
function with custom key making behavior.
"""
return '%s:%s:%s' % (key_prefix, version, key)
def get_key_func(key_func):
"""
Function to decide which key function to use.
Defaults to ``default_key_func``.
"""
if key_func is not None:
if callable(key_func):
return key_func
else:
return import_string(key_func)
return default_key_func
1.开发调试配置
django自带一个虚拟缓存-不是真实的缓存，只是实现缓存的接口而已。这在实际应用中时非常有用的，假如你有一个产品用发布的时候非常需要用到缓存，但在开发和测试的时候你并不想使用缓存，同时你也不想等到产品发布的时候特别的去修改缓存相关的代码，那么你可以是用虚拟缓存，要启用虚拟缓存
# 此为开始调试用，实际内部不做任何操作 # 配置： CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.dummy.DummyCache', # 引擎 'TIMEOUT': 300, # 缓存超时时间（默认300，None表示永不过期，0表示立即过期） 'OPTIONS':{ 'MAX_ENTRIES': 300, # 最大缓存个数（默认300） 'CULL_FREQUENCY': 3, # 缓存到达最大个数之后，剔除缓存个数的比例，即：1/CULL_FREQUENCY（默认3） }, 'KEY_PREFIX': '', # 缓存key的前缀（默认空） 'VERSION': 1, # 缓存key的版本（默认1） 'KEY_FUNCTION' 函数名 # 生成key的函数（默认函数会生成为：【前缀:版本:key】） } } # 自定义key def default_key_func(key, key_prefix, version): """ Default function to generate keys. Constructs the key used by all other methods. By default it prepends the `key_prefix'. KEY_FUNCTION can be used to specify an alternate function with custom key making behavior. """ return '%s:%s:%s' % (key_prefix, version, key) def get_key_func(key_func): """ Function to decide which key function to use. Defaults to ``default_key_func``. """ if key_func is not None: if callable(key_func): return key_func else: return import_string(key_func) return default_key_func
2.内存
# 此缓存将内容保存至内存的变量中 # 配置： CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.locmem.LocMemCache', 'LOCATION': 'unique-snowflake', } } # 注：其他配置同开发调试版本
3.文件
# 此缓存将内容保存至文件 # 配置： CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.filebased.FileBasedCache', 'LOCATION': '/var/tmp/django_cache', } } # 注：其他配置同开发调试版本
4.数据库
# 此缓存将内容保存至数据库 # 配置： CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.db.DatabaseCache', 'LOCATION': 'my_cache_table', # 数据库表 } } # 注：执行创建表命令 python manage.py createcachetable
5.Memcache缓存（python-memcached模块）
# 此缓存使用python-memcached模块连接memcache CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': '127.0.0.1:11211', } } CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': 'unix:/tmp/memcached.sock', } } CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 'LOCATION': [ '172.19.26.240:11211', '172.19.26.242:11211', ] } }
6.Memcache缓存（pylibmc模块）
# 此缓存使用pylibmc模块连接memcache CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache', 'LOCATION': '127.0.0.1:11211', } } CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache', 'LOCATION': '/tmp/memcached.sock', } } CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache', 'LOCATION': [ '172.19.26.240:11211', '172.19.26.242:11211', ] } }
运用：
1.全站使用
使用中间件，经过一系列的认证等操作，如果内容在缓存中存在，则使用FetchFromCacheMiddleware获取内容并返回给用户，当返回给用户之前，判断缓存中是否已经存在，如果不存在则UpdateCacheMiddleware会将缓存保存至缓存，从而实现全站缓存 MIDDLEWARE = [ 'django.middleware.cache.UpdateCacheMiddleware', # 其他中间件... 'django.middleware.cache.FetchFromCacheMiddleware', ] CACHE_MIDDLEWARE_ALIAS = "" CACHE_MIDDLEWARE_SECONDS = "" CACHE_MIDDLEWARE_KEY_PREFIX = ""
2.单独视图使用
方式一： from django.views.decorators.cache import cache_page @cache_page(60 * 15) def my_view(request): ... 方式二： from django.views.decorators.cache import cache_page urlpatterns = [ url(r'^foo/([0-9]{1,2})/$', cache_page(60 * 15)(my_view)), ]
3.局部视图使用
a. 引入TemplateTag {% load cache %} b. 使用缓存 {% cache 5000 缓存key %} 缓存内容 {% endcache %}
demo:
STATIC_URL = '/static/' def default_key_func(key, key_prefix, version): """ Default function to generate keys. Constructs the key used by all other methods. By default it prepends the `key_prefix'. KEY_FUNCTION can be used to specify an alternate function with custom key making behavior. """ return '%s:%s:%s' % (key_prefix, version, key) CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.filebased.FileBasedCache', 'LOCATION': os.path.join(BASE_DIR,'cache'), 'TIMEOUT': 10, # 缓存超时时间（默认300，None表示永不过期，0表示立即过期） 'OPTIONS': { 'MAX_ENTRIES': 300, # 最大缓存个数（默认300） 'CULL_FREQUENCY': 3, # 缓存到达最大个数之后，剔除缓存个数的比例，即：1/CULL_FREQUENCY（默认3） }, 'KEY_PREFIX': '', # 缓存key的前缀（默认空） 'VERSION': 1, # 缓存key的版本（默认1） 'KEY_FUNCTION':default_key_func # 生成key的函数（默认函数会生成为：【前缀:版本:key】） } }
from django.shortcuts import render,HttpResponse import time from django.views.decorators.cache import cache_page # Create your views here. @cache_page(10) def index(request): print('views') return render(request,'index.html') def cache(request): t = time.time() return render(request,'cache.html',{'t':t})
{% load cache %}
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>Title</title>
</head>
<body>
{{ t }}
<hr>
{% cache 10 abc %}
{{ t }}
{% endcache %}
</body>
</html>
四.信号
Django中提供了“信号调度”，用于在框架执行操作时解耦。通俗来讲，就是一些动作发生的时候，信号允许特定的发送者去提醒一些接受者。
1.django内置信号
Model signals pre_init # django的modal执行其构造方法前，自动触发 post_init # django的modal执行其构造方法后，自动触发 pre_save # django的modal对象保存前，自动触发 post_save # django的modal对象保存后，自动触发 pre_delete # django的modal对象删除前，自动触发 post_delete # django的modal对象删除后，自动触发 m2m_changed # django的modal中使用m2m字段操作第三张表（add,remove,clear）前后，自动触发 class_prepared # 程序启动时，检测已注册的app中modal类，对于每一个类，自动触发 Management signals pre_migrate # 执行migrate命令前，自动触发 post_migrate # 执行migrate命令后，自动触发 Request/response signals request_started # 请求到来前，自动触发 request_finished # 请求结束后，自动触发 got_request_exception # 请求异常后，自动触发 Test signals setting_changed # 使用test测试修改配置文件时，自动触发 template_rendered # 使用test测试渲染模板时，自动触发 Database Wrappers connection_created # 创建数据库连接时，自动触发
对于Django内置的信号，仅需注册指定信号，当程序执行相应操作时，自动触发注册函数：
from django.core.signals import request_finished from django.core.signals import request_started from django.core.signals import got_request_exception from django.db.models.signals import class_prepared from django.db.models.signals import pre_init, post_init from django.db.models.signals import pre_save, post_save from django.db.models.signals import pre_delete, post_delete from django.db.models.signals import m2m_changed from django.db.models.signals import pre_migrate, post_migrate from django.test.signals import setting_changed from django.test.signals import template_rendered from django.db.backends.signals import connection_created def callback(sender, **kwargs): print("xxoo_callback") print(sender,kwargs) xxoo.connect(callback) # xxoo指上述导入的内容
from django.core.signals import request_finished from django.dispatch import receiver @receiver(request_finished) def my_callback(sender, **kwargs): print("Request finished!")
2.自定义信号
a. 定义信号
import django.dispatch pizza_done = django.dispatch.Signal(providing_args=["toppings", "size"])
b.注册信号
def callback(sender, **kwargs): print("callback") print(sender,kwargs) pizza_done.connect(callback)
c.触发信号
from 路径 import pizza_done pizza_done.send(sender='seven',toppings=123, size=456)
由于内置信号的触发者已经集成到Django中，所以其会自动调用，而对于自定义信号则需要开发者在任意位置触发。
demo:
定义和注册信号：在初始化的时候完成
from django.core.signals import request_finished from django.core.signals import request_started from django.core.signals import got_request_exception from django.db.models.signals import class_prepared from django.db.models.signals import pre_init, post_init from django.db.models.signals import pre_save, post_save from django.db.models.signals import pre_delete, post_delete from django.db.models.signals import m2m_changed from django.db.models.signals import pre_migrate, post_migrate from django.test.signals import setting_changed from django.test.signals import template_rendered from django.db.backends.signals import connection_created # django自带信号 # def callback(sender, **kwargs): # print("xxoo_callback") # print(sender, kwargs) # # # pre_save.connect(callback) #自定义信号 import django.dispatch pizza_done = django.dispatch.Signal(providing_args=["toppings", "size"]) def callback(sender, **kwargs): print("callback") print(sender, kwargs) pizza_done.connect(callback)
触发信号：
from django.shortcuts import render,HttpResponse from django.views.decorators.cache import cache_page from app01 import models from django_demo3 import pizza_done # Create your views here. def single(request): # print('before') # models.UserInfo.objects.create(**{'name':'123'}) # print('end') pizza_done.send(sender='seven', toppings=123, size=456) return HttpResponse('single')
orm:
from django.db import models # Create your models here. class UserInfo(models.Model): name = models.CharField(max_length=10)
五.文件上传
1.自定义文件上传
def upload(request): if request.method == 'POST': obj = request.FILES.get('fafafa') f =open(obj.name,'wb') for chunk in obj.chunks(): f.write(chunk) f.close() return render(request,'upload.html')
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <form action="/app01/upload/" enctype="multipart/form-data" method="post"> {% csrf_token %} <input type="file" name="fafafa"> <input type="submit" value="提交"> </form> </body> </html>
2.Form上传
class FileForm(forms.Form): ExcelFile = forms.FileField()
from django.db import models class UploadFile(models.Model): userid = models.CharField(max_length = 30) file = models.FileField(upload_to = './upload/') date = models.DateTimeField(auto_now_add=True)
def UploadFile(request): uf = AssetForm.FileForm(request.POST,request.FILES) if uf.is_valid(): upload = models.UploadFile() upload.userid = 1 upload.file = uf.cleaned_data['ExcelFile'] upload.save() print upload.file
浙公网安备 33010602011771号