Flask中集成的web表单处理

flask-wtf

• 避免重复操作， 表单操作很多;
• 防止表单遭遇跨站请求伪造(csrf===cross-site request forgery);

1. 为什么使用Flask-WTF？
   request对象公开了所有客户端发送的请求信息。特别是request.form可以访问POST请求提交的表单数据。
   尽管Flask的request对象提供的支持足以处理web表单，但依然有许多任务会变得单调且重复。
   表单的HTML代码生成和验证提交的表单数据就是两个很好的例子。
   优势：
   Flask-WTF扩展使得处理web表单能获得更愉快的体验。该扩展是一个封装了与框架无关的WTForms包的Flask集成。

2. 什么是表单处理?
   在网页中，为了和用户进行信息交互总是不得不出现一些表单。
   flask设计了WTForm表单库来使flask可以更加简便地管理操作表单数据。
   WTForm中最重要的几个概念如下：
   1). Form类，开发者自定义的表单必须继承自Form类或者其子类。Form类最主要的功能是通过其所包含的Field类提供对表单内数据的快捷访问方式。
   2). 各种Field类，即字段。一般而言每个Field类都对应一个input的HTML标签。比如WTForm自带的一些Field类比如BooleanField就对应<input type="checkbox">，SubmitField就对应<input type="submit">等等。
   3). Validator类。这个类用于验证用户输入的数据的合法性。比如Length验证器可以用于验证输入数据的长度，FileAllowed验证上传文件的类型等等