摘要：在使用django进行开发时，往往需要根据不同的需求对model进行更改。而这时候，python manage.py syncdb就不好使了。 目前有个很好的工具，是south，这个是专门用来更改model的。官方的文档见http://south.readthedocs.org/en/latest/ 阅读全文

摘要：xss 保护： xss攻击允许用户注入客户端脚本到其他用户的服务器上。通常通过存储恶意脚本到数据库，其他用户通过数据库获取恶意脚本，并在浏览器上呈现；或是使用户点击会引起攻击者javascirpt脚本在用户客户端的连接来达到目的。但是xss攻击可能发生在任意不可信的数据源头，例如cookie和web 阅读全文

摘要：python提供的内置装饰器——staticmethod、classmethod和property 在OSQA中，@property的使用频率是非常高的。下面就是它的使用方法： @property 可以将python定义的函数“当做”属性访问，从而提供更加友好访问方式，和java中的setter和g 阅读全文