Django Web框架02

最新推荐文章于 2024-11-12 10:18:51 发布
最新推荐文章于 2024-11-12 10:18:51 发布
阅读量95 收藏
点赞数
分类专栏： Django 文章标签： django
原文链接：https://blog.csdn.net/m0_55389447/article/details/118539915
版权
本文深入探讨了Django Web框架，重点介绍了MVC/MTV模式，模板的创建与配置，包括变量、标签和过滤器的使用。此外，还详细讲解了XSS攻击的类型及其防范措施，并展示了模板继承的概念和实践。最后，阐述了Django中的URL反向解析，强调其在视图和模板中的应用。
摘要由CSDN通过智能技术生成

《Django Web框架》

目录

文章目录

Django的框架设计模式

  • MVC 设计模式
    • MVC 代表 Model-View-Controller（模型-视图-控制器） 模式。
    • 作用: 降低模块间的耦合度(解耦)
    • MVC
      • M 模型层(Model), 主要用于对数据库层的封装
      • V 视图层(View), 用于向用户展示结果
      • C 控制(Controller ，用于处理请求、获取数据、返回结果(重要)
    • MVC模式如图:

  • MTV 模式
    MTV 代表 Model-Template-View（模型-模板-视图） 模式。这种模式用于应用程序的分层开发
    • 作用:
      • 降低模块间的耦合度(解耦)
    • MTV
      • M – 模型层(Model) 负责与数据库交互
      • T – 模板层(Template) 负责呈现内容到浏览器
      • V – 视图层(View) 是核心，负责接收请求、获取数据、返回结果
    • MTV模式如图:

在这里插入图片描述

模板 Templates

  • 什么是模板

    1. 模板是可以根据字典数据动态变化的html网页
    2. 模板可以根据视图中传递的字典数据动态生成相应的HTML网页。

  • 模板的配置

    • 创建模板文件夹<项目名>/templates

    • 在 settings.py 中 TEMPLATES 配置项

      1. BACKEND : 指定模板的引擎

        引擎的作用就是将视图传递给模板的字典格式数据显示出来.引擎从本质

      上是Django框架的一个组件.

      1. DIRS : 模板的搜索目录(可以是一个或多个)

      2. APP_DIRS : 是否要在应用中的 templates 文件夹中搜索模板文件

      3. OPTIONS : 有关模板的选项

  • 默认的模块文件夹templates

  • 修改settings.py文件，设置TEMPLATES的DIRS值为'DIRS': [os.path.join(BASE_DIR, 'templates')],

# file: settings.py
TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        # 'DIRS': [],
        'DIRS': [os.path.join(BASE_DIR, 'templates')],  # 添加模板路径
        'APP_DIRS': True,  # 是否索引各app里的templates目录
        ...
    },
]
  1. 模板的加载方式
    1. 通过 loader 获取模板,通过HttpResponse进行响应
      from django.template import loader
# 1.通过loader加载模板
t = loader.get_template("模板文件名")
# 2.将t转换成 HTML 字符串
html = t.render(字典数据)
# 3.用响应对象将转换的字符串内容返回给浏览器
return HttpResponse(html)
    2. 使用 render() 直接加载并响应模板
      from django.shortcuts import render
return render(request,'模板文件名', 字典数据)

Django 模板语言

模板的传参
  • 模板传参是指把数据形成字典，传参给模板，为模板渲染提供数据
  1. 使用 loader 加载模板
    t = loader.get_template('xxx.html')
html = t.render(字典数据)
return HttpResponse(html)
  2. 使用render加载模板
    return render(request,'xxx.html',字典数据)
模板的变量
  1. 在模板中使用变量语法

    • {{ 变量名 }}

    • {{ 变量名.index }} #列表和元祖

    • {{ 变量名.key}} #字典

    • {{ 对象.方法 }}

    • {{ 函数名 }}

2.视图函数中必须将变量封装到字典中才允许传递到模板上

def xxx_view(request)
    dic = {
        "变量1":"值1",
        "变量2":"值2",
    }
    return render(request, 'xxx.html', dic)
  1. 如果变量过多，可以使用 locals() 将局部变量自动生成字典
def xxx_view(request)
	变量1 = 值1
    变量2 = 值2
    ...
    return render(request, 'xxx.html', locals())
XSS攻击

定义：XSS全称是Cross Site Scripting即跨站脚本

原理：将恶意HTML/JavaScript代码注入到受害用户浏览的网页上，从而达到攻击目的

危害：盗取用户信息，破坏网站正常运行等

分类：

反射型xss

​ 定义：发出请求时，XSS代码出现在URL中，作为输入提交到服务器端，服务器端解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码。这个过程像一次反射，故叫反射型XSS

样例：
以查询字符串形式提交 xss代码
http://127.0.0.1:8000/test_html?t=<script>alert(11)</script>
后端接到查询字符串的值后，显示在页面中
存储型xss

​ 定义：提交的XSS代码会存储在服务器端（数据库，内存，文件系统等），其他用户请求目标页面时即被攻击

样例：
    博客发表文章时，提交XSS代码，服务器存储代码后，其他用户访问该文章时，被XSS攻击
DOM xss

​ 定义：DOM XSS的代码无需跟服务器交互，在前端直接触发攻击

样例：
地址栏提交#内容，例如-http://127.0.0.1:8000/test_html#javascript:alert(11)

页面中添加JS:
<script>
    var hash = location.hash;
    if(hash){
        var url = hash.substring(1);
        location.href = url;
    }
</script>

防范XSS攻击的唯一有效方式就是转义

In [1]: import html

In [2]: script = ‘’

In [3]: content = html.escape(script)

In [4]: content
Out[4]: ‘<script>alert(110)</script>’

In [5]: s = html.unescape(content)

In [6]: s
Out[6]: ‘’

模板的标签

文档可参见：https://docs.djangoproject.com/en/2.2/ref/templates/builtins/#built-in-tag-reference

  1. 作用

    • 将一些服务器端的功能嵌入到模板中

  2. 标签语法

    {% 标签 %}
...
{% 结束标签 %}

  3. if 标签

    {% if 条件表达式1 %}
...
{% elif 条件表达式2 %}
...
{% elif 条件表达式3 %}
...
{% else %}
...
{% endif %}

  4. if 标签里的布尔运算符

    • if 条件表达式里可以用的运算符 ==, !=, <, >, <=, >=, in, not in, is, is not, not、and、or
    • 在if标记中使用实际括号是无效的语法。 如果您需要它们指示优先级，则应使用嵌套的if标记。

    练习

    • 写一个简单的计算器页面，能够在服务端进行简单加减乘除计算

      +加 -减 *乘 /除 = 3

    • 参考代码

    <form action='/mycal' method='POST'>
    <input type='text' name="x" value="1">
    <select name='op'>
        <option value="add"> +加 </option>
        <option value="sub"> -减 </option>
        <option value="mul"> *乘 </option>
        <option value="div"> /除 </option>
    </select>
    <input type='text' name="y" value="2"> = <span>3</span>
    <div>
        <input type="submit" value='开始计算'>
    </div>
</form>

  5. for 标签

    1. 语法
      {% for 变量 in 可迭代对象 %}
    ... 循环语句
{% empty %}
    ... 可迭代对象无数据时填充的语句
{% endfor %}
    2. 内置变量 - forloop
      变量描述
      forloop.counter循环的当前迭代（从1开始索引）
      forloop.counter0循环的当前迭代（从0开始索引）
      forloop.revcountercounter值得倒序
      forloop.revcounter0revcounter值的倒序
      forloop.first如果这是第一次通过循环，则为真
      forloop.last如果这是最后一次循环，则为真
      forloop.parentloop当嵌套循环，parentloop 表示外层循环
过滤器

  1. 作用

    • 在变量输出时对变量的值进行处理
    • 可以通过使用 过滤器来改变变量的输出显示。

  2. 语法

    • {{ 变量|过滤器1:参数值1|过滤器2:参数值2 … }}

  3. 常用的过滤器

    过滤器说明
    lower将字符串转换为全部小写。
    upper将字符串转换为大写形式
    safe默认不对变量内的字符串进行html转义
    add: “n”将value的值增加 n
    truncatechars:‘n’如果字符串字符多于指定的字符数量，那么会被截断。 截断的字符串将以可翻译的省略号序列（“…”）结尾。
    …

  4. 文档参见:

模板的继承

  • 模板继承可以使父模板的内容重用,子模板直接继承父模板的全部内容并可以覆盖父模板中相应的块

  • 定义父模板中的块 block标签

    • 标识出哪些在子模块中是允许被修改的
    • block标签：在父模板中定义，可以在子模板中覆盖
      {% block block_name %}
定义模板块，此模板块可以被子模板重新定义的同名块覆盖
{% endblock block_name %}

  • 继承模板 extends 标签(写在模板文件的第一行)

    • 子模板继承语法标签
      • {% extends '父模板名称' %}
      • 如:
        • {% extends 'base.html' %}
    • 子模板 重写父模板中的内容块
    {% block block_name %}
子模板块用来覆盖父模板中 block_name 块的内容
{% endblock block_name %}
    • 重写的覆盖规则
      • 不重写,将按照父模板的效果显示
      • 重写,则按照重写效果显示
    • 注意
      • 模板继承时,服务器端的动态内容无法继承

  • 参考文档

  • https://docs.djangoproject.com/en/2.2/ref/templates/language/#for-template-blocks

  • 模板的继承示例:

在这里插入图片描述

url 反向解析

  • url 反向解析是指在视图或模板中，用path定义的名称来查找或计算出相应的路由

  • path 函数的语法

    • path (route, views, name=“别名”)

    • 例如:

    • path(‘page’, views.page_view, name=“page_url”)

      第一个参数是url,然后第三个参数给这个url起一个名字.由url->名字

是正向.然后在使用url时,不是直接使用url字符串,而是使用它的名字.内部需要根据名字->url

有名字->值 称为反向.[名字相当于变量名,url相当于变量值]

  • path() 的name关键字参数

    • 作用:

      • 根据path中的name=关键字传参给 url确定了个唯一确定的名字，在模板或视图中，可以通过这个名字反向推断出此url信息

    • 在模板中 ->通过url标签实现地址的反向解析

      {% url '别名' %}
{% url '别名' '参数值1' '参数值2' %}
ex:
{% url 'pagen' '400' %}
{% url 'person' age='18' name='gxn' %}

    • 在视图函数中 ->可调用 django中的 reverse 方法进行反向解析

      from django.urls import reverse
reverse('别名', args=[], kwargs={})
ex:
print(reverse('pagen',args=[300]))
print(reverse('person',kwargs={'name':'xixi','age':18}))

      同名找最合适的【参数一致的】；参数一致时，找最后一个；
codeboy-leon
关注
专栏目录
Python框架之DjangoWeb框架讲解
08-30
Django已经成为web开发者的首选框架，是一个遵循 MVC 设计模式的框架。MVC是Model、View、Controller三个单词的简写，分别代表模型、视图、控制器。Django其实也是一个MTV 的设计模式。 MTV是Model、Template、View...
Django Web框架-其他
06-11
Django是Python编程语言驱动的一个开源模型-视图-控制器（MVC）风格的Web应用程序框架。使用 Django，我们在几分钟之内就可以创建高品质、易维护、数据库驱动的应用程序。 Django框架的核心组件有： 1、用于创建模型...
Django Web框架
2301_80802299的博客
07-15 1466
模型层位于Django视图层和数据库之间，进行Python对象和数据库表之间的转换。模型层可以屏蔽不同数据库之间的差异，可以提供很多便捷工具有助于开发。临时性操作使用Django Shell更加方便，小范围Debug更简单，不需要运行整个项目来测试。
pythonweb框架之django
weixin_65149153的博客
07-11 2198
django学习，实时更新
Django Web框架的使用
qq_33163046的博客
11-24 5686
Django是基于Python的重量级开源Web框架。Django拥有高度定制的ORM和大量的API，简单灵活的视图编写、优雅的url、适用于快速开发的模板以及强大的管理后台。Django简介可以查看菜鸟教程Django 简介 | 菜鸟教程通过这篇博客的学习，不难发现，Django视图编写灵活、URL优雅，有适用于快速开发的模板以及强大的管理后台，这些使得它在python web开发领域占据了不可动摇的地位。
Django Web 框架的使用 - 安装 Django Web 框架
精益求精，永无止境，永远在路上！
04-22 1026
大家好我是ζ小菜鸡，让我们一起来学习Django Web 框架的使用 - 安装 Django Web 框架）。（一起努力，咱们顶峰相见！！！）
Python Web框架：Django
偶是不器的博客
01-28 2958
Python Web框架：Django简介，Django的安装使用，Django项目目录结构介绍，Django管理工具等
Python Django-Web框架
WK攻城狮的博客
01-17 890
Django 是由 Python 编写的一个开源 Web 应用框架，Python + Django 是快速开发、设计、部署网站的最佳组合！
Python Web开发Django框架应用指导
sinat_30844883的博客
08-18 1369
Django是使用Python语言编写的一个开源Web应用框架，它遵循MTV架构、鼓励快速开发，是当前较为流行的一种Web开发框架。
Python web框架要点、django概述及django项目创建
我的个人博客
05-06 1325
Django，发音为[`dʒæŋɡəʊ]，是用python语言写的开源web开发框架，并遵循MVC设计。劳伦斯出版集团为了开发以新闻内容为主的网站，而开发出来了这个框架，于2005年7月在BSD许可证下发布。这个名称来源于比利时的爵士音乐家DjangoReinhardt，他是一个吉普赛人，主要以演奏吉它为主，还演奏过小提琴等。由于Django在近年来的迅速发展，应用越来越广泛，被著名IT开发杂志SDTimes评选为2013SDTimes100，位列"API、库和框架"分类第6位，被认为是该领域的佼佼者。
Django 5 Web应用开发实战
热门推荐
屿小夏.的知识博客
06-13 6万+
Django 5 Web应用开发实战》集Django架站基础、项目实践、开发经验于一体，是一本从零基础到精通Django Web企业级开发技术的实战指南。《Django 5 Web应用开发实战》内容以Python 3.x和Django 5版本为基础，从Django 5构建项目开始，逐步深入讲述Django框架的各项功能要点，每个功能要点从源码角度分析，并在源码的基础上实现自定义的功能开发。
Django框架
weixin_59912996的博客
02-05 1829
Django是一个，允许。它遵循MVC设计模式，即Model（模型）+View（视图）+ Controller（控制器）设计模式，但在Django中更关注（Model）、(Template)和（Views），称为这种架构使得程序员可以方便、快捷地创建高品质、易维护、数据库驱动的应用程序。
Django Web框架源码下载
03-10
Django是Python编程语言驱动的一个开源模型-视图-控制器（MVC）风格的Web应用程序框架。使用 Django，我们在几分钟之内就可以创建高品质、易维护、数据库驱动的应用程序。 Django框架的核心组件有： 1、用于创建...
PYTHON之Django Web框架源码下载
03-10
Django框架是Python编程语言驱动的一个开源模型-视图-控制器（MVC）风格的Web应用程序框架。使用 Django，我们在几分钟之内就可以创建高品质、易维护、数据库驱动的应用程序。 Django框架的核心组件有： 1、用于...
ODOO学习笔记（3）：Odoo和Django的区别是什么？
软件行业技术文化交流。
11-09 516
Django有一个非常庞大的社区，提供了大量的第三方包和插件，这些可以通过Python包索引（PyPI）获取。：Odoo采用了模块化架构，每个模块提供特定的功能，可以单独安装或卸载。Odoo的后端使用XML, JS, HTML等技术，前端则使用QWeb，这是一种类似于Jinja2的模板语言。总的来说，如果你需要一个完整的ERP系统，Odoo可能是一个更好的选择。：Odoo有一个活跃的社区，提供了大量的第三方模块和应用，这些模块可以扩展Odoo的功能。Odoo的社区主要由企业用户和开发者组成。
【Django】视图函数
Holenxr的博客
11-08 806
因为在urls.py文件中的urlpatterns有两个url路径，所以Django不知道返回哪个url的响应，导致了报错，这时我们只要访问http://127.0.0.1:8000/Simple/即可返回simpleView视图函数的响应。接下来访问http://127.0.0.1:8000/SimpleRender/即可访问到Hello World.html文件。没错，在同步视图函数前加async即可变为异步视图函数，其他东西没区别。注意：每个视图函数需要有个参数，该参数名通常是request。
【Django】创建应用
Holenxr的博客
11-08 1202
简单了解了Django框架，现在我们开始创建一个Django项目，这里我们使用的是PyCharm，打开Pycharm创建我们第一个Django项目，如下图所示：这里我们选择了Project venv，表示在项目创建虚拟环境，大家可以根据需求选择Base conda或Custom environment，点击create后，如下图所示：我们主要用到的文件有settings.py、urls.py、models.py、views.py文件。
python练习-Django web入门
qq_40691438的博客
11-12 359
【代码】python练习-web
通过scrapy和Django登录、爬取和持久化数据
最新发布
weixin_44617651的博客
11-12 292
使用 Scrapy 和 Django 实现登录、爬取和持久化数据的完整流程，可以通过以下步骤完成： 创建 Django 项目和数据库模型：定义一个存储爬取数据的数据库模型。 创建 Scrapy 项目：实现登录并抓取目标页面的数据。 整合 Scrapy 和 Django：在 Scrapy 中使用 Django 的模型保存爬取的数据到数据库。
DjangoWeb框架
09-20
DjangoWeb框架是指使用Django框架来进行Web开发的应用程序。DjangoWeb框架提供了一系列的工具和库，以帮助开发者更加高效、可靠地构建Web应用程序。使用DjangoWeb框架，开发者可以通过简单的配置和编写Python代码来...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值