系列文章目录
第一章 Django使用的基础知识
第二章 setting.py文件的配置
第三章 路由的定义与使用
第四章 视图的定义与使用
第五章 二进制文件下载响应
第六章 Http请求&HttpRequest请求类
第七章 会话管理(Cookies&Session)
第八章 文件上传实现
第九章 多种视图view
第十章 Django5模板引擎
第十一章 模型定义与使用
第十二章 ORM执行SQL语句和事务
第十三章 表单定义与使用
第十四章 内置Admin系统
第十五章 内置Auth认证系统
什么是Http?
超文本传输协议(Hypertext Transfer Protocol,HTTP)是一个简单的请求-响应协议,它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。
当在浏览器上访问某个网址时,其实质是向网站发送一个HTTP请求,HTTP请求分为8种请求方式,每种请求方式的说明如下:
请求方式 | 说明 |
---|---|
OPTIONS | 返回服务器针对特定资源所支持的请求方法 |
GET | 向特定资源发出请求(访问网页) |
POST | 向指定资源提交数据处理请求(提交表单、上传文件) |
PUT | 向指定资源位置上传数据内容 |
DELETE | 请求服务器删除request-URL所标示的资源 |
HEAD | 与GET请求类似,返回的响应中没有具体内容,用于获取报头 |
TRACE | 回复和显示服务器收到的请求,用于测试和诊断 |
CONNECT | HTTP/1.1协议中能够将连接改为管道方式的代理服务器 |
在上述的HTTP请求方式里,最基本的是GET请求和POST 请求,网站开发者关心的也只有GET请求和POST请求。GET请求和 POST请求是可以设置请求参数的,两者的设置方式如下:
-
GET请求的请求参数是在路由地址后添加“?”和参数内容,参数内容以key=value 形式表示,等号前面的是参数名,后面的是参数值,如果涉及多个参数,每个参数之间就使用“&”隔开,如127.0.0.1:8000/?name=woshisishihao&pw=123456。
-
POST请求的请求参数一般以表单的形式传递,常见的表单使用HTML的 form标签,并且form标签的method 属性设为POST.
Http请求类
在Django5中,Http请求信息都被封装到了HttpRequest类中。
HttpRequest类的常用属性如下:
-
COOKIE:获取客户端(浏览器)的Cookie信息,以字典形式表示,并且键值对都是字符串类型。
-
FILES: django.http.request.QueryDict对象,包含所有的文件上传信息。
-
GET:获取GET请求的请求参数,它是django.http.request.QueryDict对象,操作起来类似于字典。
-
POST:获取POST请求的请求参数,它是django.http.request.QueryDict对象,操作起来类似于字典。
-
META:获取客户端(浏览器)的请求头信息,以字典形式存储。
-
method:获取当前请求的请求方式(GET请求或POST请求).
-
path:获取当前请求的路由地址。
-
session:一个类似于字典的对象,用来操作服务器的会话信息,可临时存放用户信息。
-
user:当 Django启用AuthenticationMiddleware中间件时才可用。它的值是内置数据模型User的对象,表示当前登录的用户。如果用户当前没有登录,那么user将设为django.contrib.auth.models.AnonymousUser的一个实例。
HttpRequest类常用方法如下:
-
is_secure():是否是采用HTTPS协议。
-
get_host():获取服务器的域名。如果在访问的时候设有端口,就会加上端口号,如127.0.0.1:8000。
-
get_full path():返回路由地址。如果该请求为GET请求并且设有请求参数,返回路由地址就会将请求参数返回,如/?name=woshisishihao&pw=123456
实例代码
views.py里代码为:
def get_test(request):
"""
get请求测试
:param request:
:return:
"""
print("request.method ="+request.method) # 请求方式
print("------------------------------")
# 常用属性
print("request.content_type ="+request.content_type)
print("------------------------------")
print("request.content_params =")
print(request.content_params)
print("------------------------------")
print("request.COOKIES =")
print(request.COOKIES)
print("------------------------------")
print("request.scheme ="+request.scheme)
print("------------------------------")
# 常用方法
print("request.is_secure() =")
print(request.is_secure())
print("------------------------------")
print("request.get_host() ="+request.get_host())
print("------------------------------")
print("request.get_full_path() ="+request.get_full_path())
print("------------------------------")
print("request.GET.get=")
print(request.GET.get("name"))
print(request.GET.get("pwd"))
print(request.GET.get("default", "默认值"))
print("------------------------------")
return HttpResponse("get请求测试")
def post_test(request):
"""
post请求测试
:param request:
:return:
"""
print(request.method) # 请求方式
print("------------------------------")
print(request.POST.get("name"))
print(request.POST.get("pwd"))
print(request.POST.get("默认值", "default"))
return HttpResponse("post请求测试")
def http_test (request):
return render(request, 'http.html')
urls.py代码为:
urlpatterns = [
path('get_test', helloWorld.views.get_test),
path('post_test', helloWorld.views.post_test),
path('http_test',helloWorld.views.http_test),
]
在templates模板中创建http.html文件
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>HTTP</title>
</head>
<body>
<a href="/get_test?name=woshisishihao&pwd=123456" target="_blank">http get请求测试</a><br>
<form action="/post_test" method="post">
{% csrf_token %}
<input type="text" name="name" ><br>
<input type="text" name="pwd" ><br>
<input type="submit" value="提交">
</form>
</body>
</html>
运行测试
GET测试
运行测试http://127.0.0.1:8000/http_test
点击get请求
跳转到网页并在控制台打印输出了如下内容:
这些都是写在views里的函数get_test中关于request的一些常用属性和常用方法。并且还通过了request.GET.get获取到了路由中的参数(字典键值获取)。
POST测试
访问http://127.0.0.1:8000/http_test
控制台输出如下内容
这里通过了request.POST.get获取到了表单的参数
注意
如果在http.html中未加入
{% csrf_token %}
则会报错
跨站点请求伪造保护
CSRF 中间件和模板标签提供易于使用的保护,防止跨站点请求伪造。当恶意 网站包含链接、表单按钮或一些 JavaScript,旨在 使用登录用户的凭据在您的网站上执行某些操作 谁在其浏览器中访问恶意网站。一种相关的攻击类型, “login CSRF”,攻击站点诱骗用户的浏览器登录 具有其他人凭据的网站也包括在内。
对 CSRF 攻击的第一道防御措施是确保 GET 请求(以及其他 RFC 9110#section-9.2.1)定义的“安全”方法没有副作用。 然后,通过“不安全”方法(例如 POST、PUT 和 DELETE)发出的请求可以是 受如何使用 Django 的 CSRF 保护中概述的步骤进行保护。
具体内容可以看https://docs.djangoproject.com/en/5.0/ref/csrf/