【21.1】Django框架之会话Session补充

最新推荐文章于 2024-05-20 20:21:09 发布
最新推荐文章于 2024-05-20 20:21:09 发布
阅读量822 收藏 15
点赞数 16
文章标签： django sqlite python 后端 数据库
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chimengmeng/article/details/137883748
版权

【一】前言引入

【1】HTTP特性之无状态

  • 因为因特网HTTP协议的特性，每一次来自于用户浏览器的请求(request)都是无状态的、独立的。
  • 通俗地说，就是无法保存用户状态，后台服务器根本就不知道当前请求和以前及以后请求是否来自同一用户。
  • 对于静态网站，这可能不是个问题，而对于动态网站，尤其是京东、天猫、银行等购物或金融网站，无法识别用户并保持用户状态是致命的，根本就无法提供服务。
  • 你可以尝试将浏览器的cookie功能关闭，你会发现将无法在京东登录和购物。

【2】解决连接方案(Cookie)

  • 为了保持连接状态，网站会通过用户的浏览器在用户机器内被限定的硬盘位置中写入一些数据，也就是所谓的Cookie。
  • 通过Cookie可以保存一些诸如用户名、浏览记录、表单记录、登录和注销等各种数据。
  • 但是这种方式非常不安全，因为Cookie保存在用户的机器上，如果Cookie被伪造、篡改或删除，就会造成极大的安全威胁，因此，现代网站设计通常将Cookie用来保存一些不重要的内容，实际的用户数据和状态还是以Session会话的方式保存在服务器端。

【3】解决数据安全方案(Session)

  • Session就是在服务器端的‘Cookie’，将用户数据保存在服务器端，远比保存在用户端要安全、方便和快捷得多。

  • Session依赖Cookie！但与Cookie不同的地方在于Session将所有的数据都放在服务器端，用户浏览器的Cookie中只会保存一个非明文的识别信息，比如哈希值。

  • Session是大多数网站都需要具备的功能。Django为我们提供了一个通用的Session框架，并且可以使用多种session数据的保存方式：

    • 保存在数据库内

    • 保存到缓存

    • 保存到文件内

    • 保存到cookie内

  • 通常情况，没有特别需求的话，请使用保存在数据库内的方式，尽量不要保存到Cookie内。

【扩展】

  • Django的session框架支持匿名会话，封装了cookies的发送和接收过程。
  • cookie包含一个会话ID而不是数据本身(除非你使用的是基于后端的cookie)。
  • Django的会话框架完全地、唯一地基于Cookie。
  • 它不像PHP一样，把会话的ID放在URL中。
  • 那样不仅使得URL变得丑陋，还使得你的网站易于受到通过"Referer"头部进行窃取会话ID的攻击。

【二】启用会话

  • Django通过一个内置中间件来实现会话功能，要启用会话就要先启用该中间件。
  • 编辑settings.py中的MIDDLEWARE设置，确保存在django.contrib.sessions.middleware.SessionMiddleware这一行。
  • 默认情况在新建的项目中它是存在的。
  • 如果你不想使用会话功能，那么在settings文件中，将SessionMiddleware从MIDDLEWARE中删除，将django.contrib.sessions从INSTALLED_APPS中删除就OK了。

【三】配置会话引擎

  • 默认情况下，Django将会话数据保存在数据库内(通过使用django.contrib.sessions.models.Session模型)。
  • 当然，你也可以将数据保存在文件系统或缓存内。

【1】基于数据库的会话

  • 确保在INSTALLED_APPS设置中django.contrib.sessions的存在，然后运行manage.py migrate命令在数据库内创建sessions表。

【2】基于缓存的会话

  • 从性能角度考虑，基于缓存的会话会更好一些。

  • 但是首先，你得先配置好你的缓存。

  • 如果你定义有多个缓存，Django将使用默认的那个。

  • 如果你想用其它的，请将SESSION_CACHE_ALIAS参数设置为那个缓存的名字。

【3】保存数据的两种方式

(1)方式一

  • 一是将SESSION_ENGINE设置为"django.contrib.sessions.backends.cache"，简单的对会话进行保存。
  • 但是这种方法不是很可靠，因为当缓存数据存满时将清除部分数据，或者遇到缓存服务器重启时数据将丢失。

(2)方式二

  • 为了数据安全保障，可以将SESSION_ENGINE设置为"django.contrib.sessions.backends.cached_db"。
  • 这种方式在每次缓存的时候会同时将数据在数据库内写一份。
  • 当缓存不可用时，会话会从数据库内读取数据。

(3)小结

  • 两种方法都很迅速，但是第一种简单的缓存更快一些，因为它忽略了数据的持久性。
  • 如果你使用缓存+数据库的方式，还需要对数据库进行配置。

【3】基于文件的会话

  • 将SESSION_ENGINE设置为"django.contrib.sessions.backends.file"。
  • 同时，你必须正确配置SESSION_FILE_PATH(默认使用tempfile.gettempdir()方法的返回值，就像/tmp目录)，确保你的文件存储目录，以及Web服务器对该目录具有读写权限。

【4】基于cookie的会话

  • 将SESSION_ENGINE设置为"django.contrib.sessions.backends.signed_cookies"。
  • Django将使用加密签名工具和安全秘钥设置保存会话的cookie。
  • 注意：建议将SESSION_COOKIE_HTTPONLY设置为True，阻止javascript对会话数据的访问，提高安全性。

【四】类方法

  • 当会话中间件启用后，传递给视图request参数的HttpRequest对象将包含一个session属性，这个属性的值是一个类似字典的对象。
  • 你可以在视图的任何地方读写request.session属性，或者多次编辑使用它。
  • backends.base.SessionBase是所有会话对象的基类，包含标准的字典方法:

【1】__getitem__(key)

  • 取值。
  • 比如: fav_color = request.session['fav_color']

【2】__setitem__(key, value)

  • 设置值。
  • 比如: request.session['fav_color'] = 'blue'

【3】__delitem__(key)

  • 删除键。
  • 比如: del request.session['fav_color'] ，如果不存在会抛出异常

【4】__contains__(key)

  • 包含测试。
  • 比如: 'fav_color' in request.session

【5】get(key, default=None)

  • 更安全地获取值。
  • 比如: fav_color = request.session.get('fav_color', 'red')

【6】pop(key, default=__not_given)

  • 弹出指定键值。
  • 比如: fav_color = request.session.pop('fav_color', 'blue')

【7】flush()

  • 删除当前会话的所有数据和会话cookie。
  • 经常用在用户退出后，删除会话。
  • 设置一个测试cookie，用于探测用户浏览器是否支持cookies。
  • 由于cookie的工作机制，你只有在下次用户请求的时候才可以测试。
  • 返回True或者False，取决于用户的浏览器是否接受测试cookie。
  • 你必须在之前先调用set_test_cookie()方法。
  • 删除测试cookie。
  • 返回 session cookies的失效时间，以秒为单位。
  • 默认为SESSION_COOKIE_AGE 。

【12】set_expiry(value)

  • 设置会话的有效期。读取会话中的值不会影响会话有效期。
  • 失效时间从上一次会话被修改的时刻开始计时。
  • 可以传递不同类型的参数值：
    • 如果值是一个整数，session将在对应的秒数后失效。例如request.session.set_expiry(300) 将在300秒后失效.
    • 如果值是一个datetime或者timedelta对象, 会话将在指定的日期失效
    • 如果为0，在用户关闭浏览器后失效
    • 如果为None，则将使用全局会话失效策略

【13】get_expiry_age()

  • 返回多少秒后失效的秒数。对于没有自定义失效时间的会话，这等同于SESSION_COOKIE_AGE.
  • 这个方法接受2个可选的关键字参数：
    • modification:会话的最后修改时间(datetime对象)。默认是当前时间。
    • expiry: 会话失效信息，可以是datetime对象，也可以是int或None

【14】get_expiry_date()

  • 和上面的方法类似，只是返回的是日期

【15】get_expire_at_browser_close()

  • 返回True或False，根据用户会话是否是浏览器关闭后就结束。

【16】clear_expired()

  • 删除已经失效的会话数据。

【17】cycle_key()

  • 创建一个新的会话秘钥用于保持当前的会话数据。django.contrib.auth.login() 会调用这个方法。

【18】补充

  • 除以上方法外，还有类似字典类型的内置方法：

(1)keys()

(2)items()

(3)setdefault()

(4)clear()

【五】序列化会话

  • Django默认使用JSON序列化会话数据。
    • 你可以在SESSION_SERIALIZER设置中自定义序列化格式，甚至写入警告说明。
    • 但是强烈建议你还是使用JSON，尤其是以cookie的方式进行会话时。
  • 举个例子，一个使用pickle序列化会话数据的攻击场景。
    • 如果你使用的是已签名的Cookie会话并且SECRET_KEY被攻击者知道了(通过其它手段)，攻击者就可以在会话中插入一个字符串，在pickle反序列化时，可以在服务器上执行危险的代码。
    • 在因特网上这个攻击技术很简单并很容易使用。
    • 尽管Cookie会话会对数据进行签名以防止篡改，但是SECRET_KEY的泄漏却使得一切前功尽弃。

【1】class serializers.JSONSerializer

  • 这是对django.core.signing中JSON序列化方法的一个包装。
  • 只可以序列化基本的数据类型。
  • 另外，JSON只支持以字符串作为键值，使用其它的类型会导致异常。
>>> request.session[0] = 'bar'
>>> request.session[0] # KeyError
>>> request.session['0']
'bar'
  • 同样，无法被JSON编码的，例如非UTF8格式的字节’\xd9’一样是无法被保存的，它会导致UnicodeDecodeError异常。

【2】class serializers.PickleSerializer

  • 支持任意类型的Python对象，但是就像前面说的，可能导致远端执行代码的漏洞，如果攻击者知道了SECRET_KEY。
  • 还可以自定义序列化类，它必须分别实现dumps(self, obj)和loads(self, data)方法，用来实现序列化和反序列化会话数据字典。

会话使用中的一些建议：

  • 使用普通的Python字符串作为request.session字典的键。这不是一条硬性规则而是为方便起见。
  • 以一个下划线开始的键被Django保留作为内部使用。
  • 不要用新对象覆盖request.session，不要直接访问或设置它的属性。像一个Python字典一样的使用它。

下面这个简单的视图在用户发表评论后，在session中设置一个has_commented变量为True。它不允许用户重复发表评论。

def post_comment(request, new_comment):
    if request.session.get('has_commented', False):
        return HttpResponse("You've already commented.")
    c = comments.Comment(comment=new_comment)
    c.save()
    request.session['has_commented'] = True
    return HttpResponse('Thanks for your comment!')

下面是一个简单的用户登录视图：

def login(request):
    m = Member.objects.get(username=request.POST['username'])
    if m.password == request.POST['password']:
        request.session['member_id'] = m.id
        return HttpResponse("You're logged in.")
    else:
        return HttpResponse("Your username and password didn't match.")

下面则是一个退出登录的视图，与上面的相关：

def logout(request):
    try:
        del request.session['member_id']
    except KeyError:
        pass
    return HttpResponse("You're logged out.")

Django内置的django.contrib.auth.logout()函数实际上所做的内容比上面的例子要更严谨，以防止意外的数据泄露，它会调用request.session的flush()方法。我们使用这个例子只是演示如何利用会话对象来工作，而不是一个完整的logout()实现。

【六】测试cookie

  • 为了方便，Django 提供一个简单的方法来测试用户的浏览器是否接受Cookie。
    • 只需在一个视图中调用request.session的set_test_cookie()方法，并在随后的视图中调用test_cookie_worked()获取测试结果(True或False)。
    • 注意，不能在同一个视图中调用这两个方法。
  • 造成这种分割调用的原因是cookie的工作机制。
    • 当你设置一个cookie时，你无法立刻得到结果，直到浏览器发送下一个请求时才能获得结果。
  • 在测试后，记得使用delete_test_cookie()方法清除测试数据。
  • 下面是一个典型的范例：
from django.http import HttpResponse
from django.shortcuts import render

def login(request):
    if request.method == 'POST':
        if request.session.test_cookie_worked():
            request.session.delete_test_cookie()
            return HttpResponse("You're logged in.")
        else:
            return HttpResponse("Please enable cookies and try again.")
    request.session.set_test_cookie()
    return render(request, 'foo/login_form.html')

【七】在视图外使用session

  • 在下面的例子中，我们直接从django.contrib.sessions.backends.db中导入了SessionStore对象。
  • 在你的实际代码中，应该采用下面的导入方法，根据SESSION_ENGINE的设置进行导入，如下所示：
>>> from importlib import import_module
>>> from django.conf import settings
>>> SessionStore = import_module(settings.SESSION_ENGINE).SessionStore
  • 在视图外可以通过下面的API操作会话数据：
>>> from django.contrib.sessions.backends.db import SessionStore
>>> s = SessionStore()
>>> # stored as seconds since epoch since datetimes are not serializable in JSON.
>>> s['last_login'] = 1376587691
>>> s.create()
>>> s.session_key
'2b1189a188b44ad18c35e113ac6ceead'
>>> s = SessionStore(session_key='2b1189a188b44ad18c35e113ac6ceead')
>>> s['last_login']
1376587691
  • SessionStore.create()用于创建一个新的会话。save()方法用于保存一个已经存在的会话。create方法会调用save方法并循环直到生成一个未使用的session_key。直接调用save方法也可以创建一个新的会话，但在生成session_key的时候有可能和已经存在的发生冲突。
  • 如果你使用的是django.contrib.sessions.backends.db模式，那么每一个会话其实就是一个普通的Django模型，你可以使用普通的Django数据库API访问它。会话模型的定义在django/contrib/sessions/models.py文件里。例如：
>>> from django.contrib.sessions.models import Session
>>> s = Session.objects.get(pk='2b1189a188b44ad18c35e113ac6ceead')
>>> s.expire_date
datetime.datetime(2005, 8, 20, 13, 35, 12)
  • 注意，需要调用get_decoded()方法才能获得会话字典，因为字典是采用编码格式保存的。如下：
>>> s.session_data
'KGRwMQpTJ19hdXRoX3VzZXJfaWQnCnAyCkkxCnMuMTExY2ZjODI2Yj...'
>>> s.get_decoded()
{'user_id': 42}

【八】会话的保存机制

  • 默认情况下，只有当会话字典的某个值被重新设置或删除的时候，Django才会将会话内容保存到会话数据库内。
# 会话被修改
request.session['foo'] = 'bar'
# 会话被删除
del request.session['foo']
# 会话被修改
request.session['foo'] = {}
# 会话没有被修改，只是修改了request.session['foo']
request.session['foo']['bar'] = 'baz'
  • 要理解上面最后一种情况有点费劲。我们可以通过设置会话对象的modified属性值，显式地告诉会话对象它已经被修改过：request.session.modified = True。
  • 要改变上面的默认行为，将SESSION_SAVE_EVERY_REQUEST设置为True，那么每一次单独的请求过来，Django都会保存会话到数据库。
  • 注意，会话的Cookie只有在一个会话被创建或修改后才会再次发送。如果SESSION_SAVE_EVERY_REQUEST为True，每次请求都会发送cookie。
  • 类似地，会话Cookie的失效部分在每次发送会话Cookie时都会更新。
  • 如果响应的状态码为500，则会话不会被保存。

【九】会话生存期

  • 默认情况下，SESSION_EXPIRE_AT_BROWSER_CLOSE设置为False，也就是说cookie保存在用户的浏览器内，直到失效日期，这样用户就不必每次打开浏览器后都要再登录一次。
  • 相反的，如果将SESSION_EXPIRE_AT_BROWSER_CLOSE设置为True，则意味着浏览器一关闭，cookie就失效，每次重新打开浏览器，你就得重新登录。
  • 这个设置是一个全局的默认值，可以通过显式地调request.session的set_expiry()方法来覆盖，前面我们已经描述过了。
  • 注意：有些浏览器(比如Chrome)具有在关闭后重新打开浏览器，会话依然保持的功能。这会与Django的SESSION_EXPIRE_AT_BROWSER_CLOSE设置发生冲突。请一定要小心。

【十】清除已保存的会话

  • 随着用户的访问，会话数据会越来越庞大。
    • 如果你使用的是数据库保存模式，那么django_session表的内容会逐渐增长。
    • 如果你使用的是文件模式，那么你的临时目录内的文件数量会不断增加。
  • 造成这个问题的原因是，如果用户手动退出登录，Django将会自动删除会话数据，但是如果用户不退出登录，那么对应的会话数据不会被删除。
  • Django没有提供自动清除失效会话的机制。
    • 因此，你必须自己完成这项工作。
    • 但是Django提供了一个命令clearsessions用于清除会话数据，建议你基于这个命令设置一个周期性的自动清除机制，比如crontab或者Windows的调度任务。
  • 不同的是，使用缓存模式的会话不需要你清理数据，因为缓存系统自己有清理过期数据的机制。使用cookie模式的会话也不需要，因为数据都存在用户的浏览器内，不用你帮忙。

【十一】会话的相关配置项

下面是session相关配置项，用于帮助你控制会话的行为，大多数在前面都介绍过了：

  • SESSION_CACHE_ALIAS
  • SESSION_COOKIE_AGE
  • SESSION_COOKIE_DOMAIN
  • SESSION_COOKIE_HTTPONLY
  • SESSION_COOKIE_NAME
  • SESSION_COOKIE_PATH
  • SESSION_COOKIE_SAMESITE
  • SESSION_COOKIE_SECURE
  • SESSION_ENGINE
  • SESSION_EXPIRE_AT_BROWSER_CLOSE
  • SESSION_FILE_PATH
  • SESSION_SAVE_EVERY_REQUEST
  • SESSION_SERIALIZER

【十二】SessionStore对象

在会话内部，Django使用一个与会话引擎对应的会话保存对象。这个会话保存对象命名为SessionStore，位于SESSION_ENGINE设置指定的模块内。

所有Django支持的SessionStore类都继承SessionBase类，并实现了下面的数据操作方法：

  • exists()
  • create()
  • save()
  • delete()
  • load()
  • clear_expored()

为了创建一个自定义会话引擎或修改一个现成的引擎，你需要创建一个新的类，它继承SessionBase类或任何其他已经存在的SessionStore类。

Chimengmeng
关注
  • 16
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
《Python完整学习全解答》课程列表
小兔子平安
08-21 79
课程中通过简单易懂的语言和清晰的示例代码，帮助读者快速学会Python编程的基本知识和技能。
Django学习笔记（下）
南枝向暖北枝寒
06-06 1万+
文章目录18 Template概念19 模版语法19.1 变量19.2 点语法19.3 标签20 常见的请求状态码21 view视图函数21.1 概念及基础语法21.2 内置函数21.3 页面中的反向解析21.3.1 反向解析的基本使用21.3.2 反向解析的位置参数21.3.3 反向解析的关键字参数21.3.4 优点21.4 视图函数中的反向解析21.4.1 基本使用21.4.2 位置参数21.4.3 关键字参数22 request对象22.1 概念22.2 path22.3 GET22.4 POST22
django使用总结
liwang_30的博客
11-12 2117
本文从django中MVC各部分的介绍，到forms表单验证，分页功能，到用户注册，密码重置，用户管理，权限管理，用户资料完善，admin后台管理，上线部署，对web后端有关功能做了较为详细的介绍。
笔记15：Django提升篇
weixin_30628801的博客
06-13 321
django提升 （1）打包应用程序：可重用性 打包 Python 程序需要工具：setuptools 。打包时候建议使用django-appname 1 在你的 Django 项目目录外创建一个名为 django-polls 的文件夹，用于盛放 polls。 2 将 polls 目录移入 django-polls 目录。 3 创建一个名为 django-polls/README.rst 的文件...
python 爬虫之路教程
热门推荐
Android系统攻城狮
05-04 1万+
原址 摘要： From：https://piaosanlang.gitbooks.io/spiders/content/ 爬虫入门初级篇 IDE 选择： PyCharm(推荐)、SublimeText3、VS2015、wingIDE 装python2还是python3 ？ python社区需要很多年才能将现有的模块移植到支持python3. django web.py flask等还不支
国产化操作系统改造实践（未完）
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
04-10 5215
而这些广泛使用的系统都是美国控制范围之内，停服之后，我国将面临产品中断、安全漏洞、运维困难、生态缺失等问题。为降低非自主可控OS对网络安全及供应链的影响，国家及中移集团要求各单位要积极推进CentOS、RedHat及其衍生版本以及SUSE操作系统迁移，提前准备其他品牌非国产操作系统的迁移；目标系统采用基于国内开源社区欧拉社区和龙蜥社区发布的版本。1）上传商业版BCLinux 8.6或社区版Anolis 8.6 镜像到目标主机。2）部署配置FTP服务。
pythonxx
FREDM1982的博客
04-20 1663
Skip to content 跳到内容 Sign up 报名 vinta vinta / awesome-python awesome-python Public 公共 A curated list of awesome Python frameworks, libraries, software and resources 一个令人敬畏的Python框架、库、软件和资源列表 awesome-python.com/ awesome-python.com/ View license 查看许可协议 124k
Flask Web开发从入门到放弃(一)
weixin_30632089的博客
09-03 367
第1章 章节一 01 内容概要 02 内容回顾 03 路飞学城之加入购物车 04 路飞学城之结算 05 路飞学城之立即支付 06 路飞学城之后续计划 07 Flask框架简介和快速使用 08 FLask框架之用户管理系统示例（一） 09 Flask框架之用户管理系统示例（二） 第2章 ...
python面试笔记
Twiss的博客
03-08 1347
1、Django请求声明周期 (1)执行遵循wsgi协议的模块（socket服务端） from wsgiref.simple_server import make_server def RunServer(environ, start_response): start_response('200 OK', [('Content-Type', 'text/html')]) ...
Django框架会话技术实例分析【Cookie与Session】
09-19
主要介绍了Django框架会话技术,结合实例形式分析了Django框架Cookie与Session相关使用技巧与注意事项,需要的朋友可以参考下
Python Web框架之Django框架cookie和session用法分析
09-18
主要介绍了Python Web框架之Django框架cookie和session用法,结合实例形式分析了Django框架cookie和session的常见使用技巧与操作注意事项,需要的朋友可以参考下
Django框架自定义session处理操作示例
09-19
主要介绍了Django框架自定义session处理操作,结合实例形式分析了Django框架session操作的原理以及基于session的登陆、验证等相关操作技巧,需要的朋友可以参考下
django框架cookie和session用法实例详解
01-20
本文实例讲述了django框架cookie和session用法。分享给大家供大家参考，具体如下： 首先知道http协议 http协议它是无状态的协议，验证的信息不会保留 基于请求响应，短连接 cookie 指一段小信息，内部是一组组的键值...
Django图书馆综合项目-学习
Kongfutu的博客
05-13 161
添加一些数据后，创建一些urls 这边用子路由结合命名空间的方式去访问。在创建book的时候需要导入Auther 和 Publisher。接下来我们将作者，出版社，书籍的APP分别创建一下。创建一个超级管理员 方便进后台去增加一些数据。将新创建的app在settings里注册。我这边用的IDE是VScode。下一节我们再做一些页面的跳转学习。在每个APP的admin中添加。模型创建好之后执行以下迁移。创建一些对应的html页面。将视图函数和路由都配置一下。查看一下表是否创建成功。其他2个也一样添加一下。
Django使用AJAX向服务器发起请求
最新发布
wanghuizheng的专栏
05-20 188
AJAX（Asynchronous JavaScript and XML）是一种用于创建交互式网页应用程序的技术，它允许在不重新加载整个页面的情况下向服务器发送和接收数据。通过 AJAX，网页可以异步地向服务器发起请求并在后台进行处理，然后在不刷新页面的情况下更新页面的部分内容。：AJAX 的核心是 JavaScript，它负责在客户端（浏览器）发起请求、处理响应，并更新页面的内容。：XHR 是在 JavaScript 中用于向服务器发起 HTTP 请求和接收响应的对象。
Django模板
haiming0415的博客
05-13 934
Django模板 在项目迭代流程中，前端页面都会进行大量的修改，如果将页面放到视图函数中，那么当对前端页面修改的时候，也会使得视图函数发生变化，大大加重了后端的负担。从 MTV 设计模式的角度出发，视图层是实现业务逻辑的，在视图层编写代码和编写 HTML 页面是两项可以相互独立的工作。 在 Django 中我们把 “模板” 称之为 Template，是设计模式中的 T 层，模板用于编写html代码，还可以嵌入模板代码转换更方便的完成页面开发，再通过在视图中渲染模板，将生成模板的设计实现了业务逻辑视图与显示内
Django RESTful API设计与实践指南
https://blog.amd794.com
05-14 836
Django是一个使用Python语言开发的开源Web应用框架，它遵循MVC（Model-View-Controller）模式，旨在帮助开发者快速构建高质量、功能强大的Web应用程序。Django具有强大的功能和丰富的功能模块，如ORM（对象关系映射）、模板引擎、表单处理、管理后台等，使得开发过程更加高效和简洁。
初识Django
陈达杰的博客
05-15 351
注意：我们开发比较简洁，用不到多app，一般情况下，项目下创建1个app即可。创建、修改、删除数据库中的表（不用你写SQL语句）。本质上：在HTML中写一些占位符，由数据对这些占位符进行替换和处理。- app，API 【表结构、函数、HTML模板、CSS】- app，网站 【表结构、函数、HTML模板、CSS】- app，用户管理【表结构、函数、HTML模板、CSS】- app，订单管理【表结构、函数、HTML模板、CSS】- app，后台管理【表结构、函数、HTML模板、CSS】
django框架 将所有的session值置为None
06-01
from django.contrib.sessions.models import Session Session.objects.update(session_data=None) ``` 这会将所有的session对象的session_data字段设置为None，相当于清空了所有的session值。注意，这会清空所有...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值