自定义filter及基本应用

常用filter :
 length filesizeformat {{ time| date :"Y-m-d H:i:s"}} safe  (防止xss攻击)
  truncatechars :20(显示位数) default :"str"
-------should be reboot------
def  fileter
app>>templatetags package>> myfilter.py>>
from django import template
register=template.Library()
@register.filter("name=sa")
def add_sb(arg):
return "{}sa.".format(arg)
-----views.py
name="song"
return render(request,".html"{"name":name})
-----.html
{% load filter%}
{{ name | sa}}
------------------------------------------
{#静态文件处理#}
{% load static %}
<link rel="stylesheet" href="{% static  'bootstrap/css/bootstrap.css'%}" >
---------------------------------------------------------------------------
 {% load  static %}
       <img src="{% static 'github.png' as song %}" alt="">
       <img src="{{ song }}" alt="">
    <img src="{{ song }}" alt="">
    <img src="{{ song }}" alt="">
    <img src="{{ song }}" alt="">
 -------------templatetags>>---mysimpletag.py--------
#自定义函数
from django import  template
register=template.Library()
@register.simple_tag(name="yimi")
def my_sum(arg1,arg2,arg3):
    return "{} {} {}".format(arg1,arg2,arg3)

#获取页面源码 function>>html>>处理数据
@register.inclusion_tag('result.html')
def show_result(n):
    n=1 if n < 1 else int(n)
    data=["第{}项".format(i) for i in range(1,n+1)]
    return {"results":data}
------------.html--------------------
{% load mysimpletag %}
{% yimi 'song' 'changjiang' 'chongqi' %}

{% show_result 10 %}
-------------------result.html--------
<ul>
    {% for choice in results %}
    <li>{{ choice }}</li>
    {% endfor %}
</ul>
----------------------------------------
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
一、什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击,黑客界共识是:跨站脚本攻击是新型的“缓冲区溢出攻击“,而JavaScript是新型的“ShellCode”。 二、XSS漏洞的危害 (1)网络钓鱼,包括盗取各类用户账号; (2)窃取用户cookies资料,从而获取用户隐私信息,或利用用户身份进一步对网站执行操作; (3)劫持用户(浏览器)会话,从而执行任意操作,例如进行非法转账、强制发表日志、发送电子邮件等; (4)强制弹出广告页面、刷流量等; (5)网页挂马; (6)进行恶意操作,例如任意篡改页面信息、删除文章等; (7)进行大量的客户端攻击,如DDoS攻击; (8)获取客户端信息,例如用户的浏览历史、真实IP、开放端口等; (9)控制受害者机器向其他网站发起攻击; (10)结合其他漏洞,如CSRF漏洞,实施进一步作恶; (11)提升用户权限,包括进一步渗透网站; (12)传播跨站脚本蠕虫等; 三、过滤器配置 web.xml配置 XssFilter com.xxx.Filter.XssFilter XssFilter /*
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值