随笔分类 - Flask
学习flask的笔记
摘要：SQL注入 攻击原理 在编写SQL语句时，如果直接将用户传入的数据作为参数使用字符串拼接的方式插入到SQL查询中，那么攻击者可以通过注入其他语句来执行攻击操作，这些攻击包括可以通过SQL语句做的任何事：获取敏感数据、修改数据、删除数据库表等 攻击示例 假设我们的程序是一个学生信息查询程序，其中的某个
阅读全文
摘要：使用AJAX技术发送异步请求 什么是AJAX AJAX指一步Javascript和XML（Asynchronous JavaScript And XML），它是一些列技术的组合，简单来说AJAX基于XMLHttpRequest让我们在不重载页面的情况下和服务器进行数据交换。 加上JavaScript
阅读全文
摘要：对URL进行安全验证 结果： 控制台输出： request.host_url: http://127.0.0.1:5000/ ref_url: ParseResult(scheme=u'http', netloc=u'127.0.0.1:5000', path=u'/', params='', qu
阅读全文
摘要：重定向会上一个页面 在某些场景下，我们需要在用户访问某个url后重定向会上一个页面，比如用户点击某个需要登录才能访问的连接，这时程序会重定向到登录页面，当用户登录后比较合理的行为是重定向到用户登录前浏览的页面。 下面的例中，在foo和bar视图中生成连接，链接过去后，没有重定向会上一个页面 结果：
阅读全文
摘要：Flask上下文 Flask中有两种上下文，程序上下文（application context）和请求上下文（request context） 当客户端发来请求时，请求上下文就登场了。请求上下文里包含了请求的各种信息，比如请求的URL，请求的HTTP方法等。 上下文全局变量 视图函数需要上下文信息，
阅读全文
摘要：设置cookie HTTP协议是无状态的，在一次请求响应结束后，服务器不会留下关于客户端状态的信息。但是对于某些web程序来说，客户端的信息有必要被记住，比如用户的登录状态，这样就可以根据用户的状态来返回不同的响应。为了解决这个问题就有cookie技术 。cookie技术通过在请求和响应报文中添加c
阅读全文
摘要：请求钩子： 当我们需要对请求进行预处理和后处理时，就可以用Flask提供的回调函数（钩子），他们可用来注册在请求处理的不同阶段执行的处理函数。这些请求钩子使用装饰器实现，通过程序实例app调用，以 before_request钩子为例（请求之前），当你对一个函数附加了app.before_reque
阅读全文
摘要：Flask内置URL变量转换器： 转换器通过特定的规则执行，”<转换器: 变量名>”。<int: year>把year的值转换为证书，因此我们可以在视图函数中直接对year变量进行数学计算： @app.route('/goback/<int:year>' any转换器： 需要在转换器后添加括号来给出
阅读全文
摘要：@app.route('/hi',methods=['POST']) def hi(): return '<h1>Hello, Flask!</h1>' if __name__ == '__main__': app.run(debug = True) 在定义视图函数时，指定视图函数监听的方法为POS
阅读全文
摘要：Flask视图函数报fmalformed url rule错误，原因可能是包含中文字符了 把标点符号都重新写一遍英文格式的，可能就不会报这个了
阅读全文
摘要：request-Flask的请求对象 请求解析和响应封装大部分是有Werkzeug完成的，Flask子类化Werkzeug的请求（Request）对象和响应（Response）对象，并添加了和程序的特定功能。 当url中不指定name和值，默认返回name的值为Flask 打印request对象的属
阅读全文
浙公网安备 33010602011771号