随笔分类 -  django

摘要：【忘了从哪个博客找的了，收藏下】 Django1.3 模板标签和过滤器 内建标签 控制HTML转义，参数是：on 或 off。效果和使用safe或escape过滤器相同。 定义一个能被子模板覆盖的区块。 模板引擎会忽略掉 {% comment %} 和 {% endcomment %} 之间的所有内 阅读全文

摘要：1. csrf防御 django会对比 cookie中的csrftoken和 post表单中的csrftoken的值，二者一样才认为是本站的请求。 其没有额外的加密， 防御机制不够强。 2. xss防御。 django的自动转义机制会有效的防范提交的表单中包含的js代码在其他浏览器上被运行。 阅读全文

摘要：200 success 301 永久重定向 302 临时重定向 304 not modify 404 请求的资源未在服务器上发现 500 后端出错 502 后端暂不可用 503 服务端暂时过载 504 后端超时 阅读全文

摘要：1. 用orm取部分字段 a=User.objects.all().values("username","id") print a [{'username': u'admin', 'id': 1L}, {'username': u'gyf', 'id': 4L}, {'username': u'zk 阅读全文

摘要：django随记：Django URL配置原则：松耦合原则，松耦合是一个重要的保证互换性的软件开发方法。例如urls.py 是用来配置url的 views.py是用来配置视图函数的，二者之间是松耦合的！Django中时区的设置， 在Django中加入在/home/zhou中通过django-admin.py startproject mysite创建一个mysite的应用此时在/hom... 阅读全文