enazede - 博客园

2019年8月19日

摘要：创建一个Django项目修改setting文件，在setting里面设置你要连接的数据库类型和连接名称，地址之类，和创建新项目的时候一致接下来就可以根据数据库数据生成对应的models模型文件 1、生成模型文件 2、将模型文件导入到app当中创建app 将模型导入创建的app中阅读全文

posted @ 2019-08-19 20:15 enazede 阅读(1185) 评论(0) 推荐(0)

自关联，authlogin

摘要：自关联 authlogin 阅读全文

posted @ 2019-08-19 08:37 enazede 阅读(585) 评论(0) 推荐(0)

2019年8月18日

csrf跨站请求伪造攻击，

摘要： csrf:跨站请求伪造攻击 (额外还有xss,sql注入攻击) 在settings 开启全局的csrf验证开启局部的函数，不进行f验证局部函数进行csrf验证 CBV ajax 阅读全文

posted @ 2019-08-18 16:25 enazede 阅读(331) 评论(0) 推荐(0)

MVC和 MTV

摘要： MVC MTV a 阅读全文

posted @ 2019-08-18 15:24 enazede 阅读(165) 评论(0) 推荐(0)

python 中间件

摘要：中间键作用的存在：保卫后台的安全，提前做安全的筛查，以及数据的过滤执行流程：一般写需求就是在process_request里面写，写业务逻辑进行需求另外还有一个process_view，其执行流程如下阅读全文

posted @ 2019-08-18 14:58 enazede 阅读(725) 评论(0) 推荐(0)

2019年8月16日

一对一，多对多，数据表类型mysql和orm的区别，django-admin ，内置分页，自定义分页

posted @ 2019-08-16 17:21 enazede 阅读(277) 评论(0) 推荐(0)

2019年8月14日

--XSS安全攻击

摘要：安全攻击： xss：跨站脚本攻击（javascript 代码）造成攻击的原因：服务端过于相信客户端提交过来的任何信息在cnblog里面是存在这种情况的然而在django中自动帮我们做好了转义数据，不需要手动转义 html：{{item |safe}} csff sql注入攻击阅读全文

posted @ 2019-08-14 19:55 enazede 阅读(162) 评论(0) 推荐(0)

orm配置

摘要：一.路由系统 a. 创建app pycharm 创建使用命令行的方式创建时候， python manage.py startapp app02 上述两种方式的区别：使用pycharm创建，会自动帮我们注册app 而使用命令行的方式，并不会帮我们注册 b. 路由的分组 urls.py: fro 阅读全文

posted @ 2019-08-14 19:47 enazede 阅读(226) 评论(0) 推荐(0)

ORM的操作

摘要： ORM操作一般操作必会部分: 1.all() 查询所有结果,最终的结果为QuerySet对象. 2.values(\ field) 返回一个ValueQuerySet —— 一个特殊的QuerySet，运行后得到的并不是一些列的model的实例化对象。而是一个可迭代的字典序列。简单点说就是Val 阅读全文

posted @ 2019-08-14 19:43 enazede 阅读(164) 评论(0) 推荐(0)

2019年8月13日

Django 的orm

摘要：各个文件夹代表的 Manage.py startapp 路由系统 python 1.创建模型的步骤 a:需要创建一个数据库 b：settings中配置连接 DATABASES = { 'default': { 'ENGINE': 'django.db.backends.sqlite3', 非常小型的阅读全文

posted @ 2019-08-13 17:07 enazede 阅读(140) 评论(0) 推荐(0)

enazede的bk

公告