Django框架

Django框架

目录

• Django框架
  • 基本配置
    • 1.安装
    • 2.创建django project
      • 通过终端创建
      • 通过IDE创建
    • 3.project目录结构
    • 4.setting.py配置文件
      • 指定template目录
      • 指定static目录
      • 配置数据库
  • 路由系统
    • 路由系统简介
    • 1.单一路由对应
    • 2.基于正则的路由
      • 静态路由
• 对应views.py中的def index(request)，可以根据request.GET.get('id')获取参数值
  • • • 动态路由
        • 位置参数
• 匹配的参数会被def index(request,a)中的参数a接收
  • • • • 命名参数
• 匹配的参数被def index(request,a1,a2)中的参数a1接收，对参数顺序没有要求
  • • • 终止符
      • 伪静态
      • 默认页面
    • 3.添加额外的参数
    • 4.路由分发
    • 5.url关系命名
      • 视图函数应用
      • html应用
  • 模版引擎
    • 模版的执行
      • render 返回参数
    • 模版语言
      • html 渲染方式
      • 母版
      • include
      • 模版引擎
      • 内置方法
    • 模版自定义函数
      • 创建模版自定义函数simple_filter
      • 创建模版自定义函数simple_tag
  • 视图函数
    • request 请求信息
    • 视图函数 CBV FBV
      • FBV (Function-based views)
      • CBV (Class-based views)
      • dispatch 方法
  • 中间件
    • 原理介绍
    • 自定义中间件
  • admin
  • Model
    • ORM操作
    • 创建表
      • 建表前准备：配置文件
      • 1.基本结构
        • a.建表流程
        • b.数据类型字段
          • 字符串
          • 字符串（Django Admin中使用数据类型的并且带有对应类型验证）
          • 时间
          • 数字
          • 布尔
          • 枚举（django）
        • c.字段参数
      • 2.连表结构
        • 多对多
          • 方式一：ForeignKey
          • 方式二：models.ManyToManyField
          • 方式三：models.ManyToManyField + ForeignKey
        • 单表自关联
          • 新建关系表 + ForeignKey
          • ManyToManyField
          • FK自关联 （评论信息存储表）
    • 操作表
      • 1.基本操作
      • 2.进阶操作
        • 获取行数 .count()
        • 比较 __gt
        • in 和 not in
        • isnull 为空
        • contains 字段内容包含／不包含
        • range 范围
        • startswith/istartswith/endswith/iendswith
        • 排序 order_by()
        • 分组 annotate()
        • select_related()
        • prefetch_related()
        • sql语句 .query
        • all()
        • filter()
        • exclude()
        • annotate()
        • distinct()
        • order_by()
        • extra（）
        • reverse()
        • defer()
        • only()
        • using()
        • raw()
        • values()
        • values_list()
        • dates()
        • datetimes()
        • none()
        • aggregate()
        • count()
        • get()
        • create()
        • bulk_create()
        • get_or_create()
        • update_or_create()
        • first()
        • last()
        • in_bulk
        • delete()
        • update()
        • exists()
      • 3.其他操作
        • F
        • Q 字典传参数
        • extra 额外查询条件
        • 原生sql语句
      • 4.连表操作
        • 一对多
          • 对象
          • 字典
• 字典反向操作
  • • • • • 元组
• 元组反向操作
  • • • • 多对多
          • 一般查询
  • Form组件
    • Form组件简单示例
    • Form类
      • django内置字段
      • 补充
    • Form生成HTML标签、验证、不刷新、初始值全套
      • ajax提交示例
      • form提交示例
      • 初始值（data和initial）
      • Form验证
        • 1正则校验
        • 2验证字段是否已存在在数据库中
• 单个字段校验
• 联合校验
  • • • 制作插件
        • 单选下拉菜单
        • 可多选下拉菜单
        • checkbox
        • radio
        • 文件上传
  • XSS攻击
  • 跨站请求伪造
    • CSRF攻击
    • 启用CSRF验证
    • 禁用CSRF验证
• @method_decorator(csrf_protect,name = 'dispatch') # 方法二：给全部方法被装饰
• @method_decorator(csrf_protect,name = 'post') # 方法三：制定给某个方法加装饰器
  • • • PS:CBV 如何加装饰器
• @method_decorator(auth,name = 'dispatch') # 方法二：给全部方法被装饰
• @method_decorator(auth,name = 'fun2') # 方法三：制定给某个方法加装饰器
• @method_decorator(auth) # 方法四：给方法加，仅该方法被装饰
  • • Ajax提交数据时候，携带CSRF
      • 放在data中携带
      • 放在请求头
  • Cookie
  • Session
    • 原理
    • django实现
  • 数据分页
    • 分页核心功能
    • Django自带分页
    • 自定义一个分页组件
  • 缓存
  • 序列化
  • 信号

基本配置

1.安装

pip3 install django

2.创建django project

通过终端创建

1.创建django程序

django-admin startproject <proecjt名>
例如：
django-admin startproject mysite

2.创建project中的app文件目录

python manage.py startapp <app名>
例如：
python manage.py startapp app01

3.进入程序目录

cd mysite

4.启动socket服务端，等待用户发送请求(不写端口默认8000)

python manage.py runserver 127.0.0.1:8080

5.其他命令

python manage.py createsuperuser # 用于django admin创建超级用户
python manage.py makemigrations # 记录对models.py文件的改动
python manage.py migrate # 将改动映射到数据库

通过IDE创建

通过IDE（pycharm等）创建django project，以上命令均自动执行

3.project目录结构

目录结构介绍

- mysite(~/PycharmProjects/mysite)
|- app01/
|- admin.py # Django自带管理配置后台
|- models.py # 写类，根据类创建数据库表
|- test.py # 单元测试
|- views.py # 视图函数
|- apps.py # 配置文件
|- mysite/
|- init.py
|- setting.py
|- urls.py
|- wsgi.py
|- static/
|- templates/
|- utils/
|- manage.py

4.setting.py配置文件

指定template目录

在settings.py 文件中，指定template文件路径

TEMPLATES = [
    {
    	...
        'DIRS': [os.path.join(BASE_DIR, 'templates')],
        ...
     },

指定static目录

在settings.py 文件中，添加STATICFILES_DIRS，注意要加逗号

STATIC_URL = '/static/'
STATICFILES_DIRS = (
    os.path.join(BASE_DIR, 'static'),  # 逗号
)

配置数据库

• Django默认使用的数据库是sqllite3，我们要使用mysql就需要利用第三方工具连接数据库
• Django内部连接mysql的第三方工具是MySQLDB，但是python3不再支持MySQLDB
• 所以得修改django默认连接mysql方式为pymysql

1.创建mysql数据库
2.修改配置settings.py

DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': 'dbname',
        'USER': 'root',
        'PASSWORD': '',
        'HOST': 'localhost',
        'PORT': 3306,
    }
}

3.修改项目同名文件下__init__.py文件
pymsql替换内部的myqldb，修改django默认连接mysql第三方工具

import pymysql
pymysql.install_as_MySQLdb()

---

路由系统

路由系统简介

路由就是在urls.py文件中的url和函数的对应关系

# urls.py文件
from django.conf.urls import url
from django.contrib import admin

# 对应关系
urlpatterns = [
    # url(r'^admin/', admin.site.urls),
    url(r'^login/', login),  # 对应关系
]

其中，

• 对应关系：／login/, login
• 请求参数：request
• 返回方式：HttpResponse\render\redirect

案例

from django.conf.urls import url
from django.contrib import admin

from django.shortcuts import HttpResponse,render,redirect
def login(request):
    print(request.GET)
    if request.method == "GET":
        return render(request,'login.html')
    else:
        # 用户POST提交的数据（请求体）
        u = request.POST.get('user')
        p = request.POST.get('pwd')
        if u == 'root' and p == '123':
            # 登录成功
            return redirect('/index/')
        else:
            # 登录失败
            return render(request,'login.html',{'msg': '用户名或密码错误'})
            
urlpatterns = [
# url(r'^admin/', admin.site.urls),
url(r'^login/', login),
url(r'^index/', index),
]

1.单一路由对应

url(r'^index$', views.index),

2.基于正则的路由

基于正则的路由可以传递参数，根据传递方式可以分为，静态路由和动态路由两种

静态路由

我们都知道url可以通过get方式传参数，这种方式被称作静态路由

url(r'^index/?id=12', views.index),

对应views.py中的def index(request)，可以根据request.GET.get('id')获取参数值

动态路由

路由中的url部分其实就是正则表达式，所以可以使用正则表达式替代get传参数，传递方式有两种 传递位置参数 和 传递命名参数

位置参数

位置参数对参数顺序有要求

url(r'^index/(\w+)/', views.index), # (\w+)可以匹配任意字母或数字或下划线或汉字作为位置参数，对参数顺序有要求

匹配的参数会被def index(request,a)中的参数a接收

命名参数

参数通过参数名对应，所以对顺序没要求

url(r'^index/(?P\d+)/(?P\d+)/', views.index), # (?P\d+)可以指定匹配任意数字并且参数名为a1

匹配的参数被def index(request,a1,a2)中的参数a1接收，对参数顺序没有要求

注意：位置传递和命名传递不可混用，所以使用要统一

终止符

因为url就是为正则表达式，所以url前部匹配成功后就会调用函数，所以为了完美匹配可以在url结尾跟/或者$

url(r'^index$', views.index), # 只会匹配index
url(r'^index', views.index), # 会全部匹配index开头字符串

伪静态

SEO（Search Engine Optimization，搜索引擎优化）静态网页的搜索权重高于动态网页，所以通过伪造动态网页为静态网页后缀达到权重增加的目的

url(r'^index/(/w+).html$', views.index), # 表示页面以.html结尾

所以，url正则表达式方式 + 伪静态 = 动态路由
不出现‘?id=..’get传参的写法，可以提高SEO的搜索权重

默认页面

如果用户输入url不存在，可以制定到默认页面

url(r'^', <指定函数名>),

3.添加额外的参数

url(r'^manage/(?P