Django学习之Django模版

最新推荐文章于 2023-03-17 08:00:00 发布
最新推荐文章于 2023-03-17 08:00:00 发布
阅读量328 收藏 1
点赞数
分类专栏： python Django 文章标签： python django
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43297727/article/details/113998248
版权

模板

重点

  • 自带模板

    • 基本使用
    • 流程控制
    • 过滤器
    • 继承

  • Jinja2模板

    • 配置

  • CSRF

    • 原理

    • 如何防范

Django使用自带模板

1 配置

在工程中创建模板目录templates。

在settings.py配置文件中修改TEMPLATES配置项的DIRS值：

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [os.path.join(BASE_DIR, 'templates')],  # 此处修改
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    },
]

2 定义模板

在templates目录中新建一个模板文件，如index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
{{ city }}
</body>
</html>

3 模板渲染

调用模板分为两步骤：

  1. 找到模板 loader.get_template(模板文件在模板目录中的相对路径) -> 返回模板对象

  2. 渲染模板 模板对象.render(context=None, request=None) -> 返回渲染后的html文本字符串 context 为模板变量字典，默认值为None request 为请求对象，默认值为None

例如，定义一个视图

from django.http import HttpResponse
from django.template import loader

def index(request):
    # 1.获取模板
    template=loader.get_template('index.html')

    context={'city': '北京'}
    # 2.渲染模板
    return HttpResponse(template.render(context))

Django提供了一个函数render可以简写上述代码。

render(request对象, 模板文件路径, 模板数据字典)

from django.shortcuts import render

def index(request):
    context={'city': '北京'}
    return render(request,'index.html',context)

能找到文件的话会有如下提示，就是那个H的标记
在这里插入图片描述

4 模板语法

文档

4.1 模板变量

变量名必须由字母、数字、下划线（不能以下划线开头）和点组成。

语法如下：

在这里插入图片描述

模板变量可以使python的内建类型，也可以是对象。

def index(request):
    context = {
        'city': '北京',
        'adict': {
            'name': '西游记',
            'author': '吴承恩'
        },
        'alist': [1, 2, 3, 4, 5]
    }
    return render(request, 'index.html', context)

在这里插入图片描述

4.2 模板语句

1）for循环：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
forloop 为一字典对象
在这里插入图片描述

2）if条件：

在这里插入图片描述
比较运算符如下：

==
!=
<
>
<=
>=

布尔运算符如下：

and
or
not

注意：运算符左右两侧不能紧挨变量或常量，必须有空格。
在这里插入图片描述
例子：
在这里插入图片描述

4.3 注释

快捷键 ctrl+/
注释只是给程序员看的，用户看不到
1）单行注释语法如下：

在这里插入图片描述

2）多行注释使用comment标签，语法如下：
在这里插入图片描述

4.4 访问列表

列表键值.下标
而不通过
列表键值[下标]
的方式访问

过滤器（本质是函数）

可以去查文档
语法如下:

  • 使用管道符号|来应用过滤器，用于进行计算、转换操作，可以使用在变量、标签中。
  • 如果过滤器需要参数，则使用冒号:传递参数。
变量|过滤器:参数

列举几个如下：

  • safe，禁用转义，告诉模板这个变量是安全的，可以解释执行

  • length，长度，返回字符串包含字符的个数，或列表、元组、字典的元素个数。

  • default，默认值，如果变量不存在时则返回默认值。

  • data|default:‘默认值’

  • date，日期，用于对日期类型的值进行字符串格式化，常用的格式化字符如下：

    • Y表示年，格式为4位，y表示两位的年。
    • m表示月，格式为01,02,12等。
    • d表示日, 格式为01,02等。
    • j表示日，格式为1,2等。
    • H表示时，24进制，h表示12进制的时。
    • i表示分，为0-59。
    • s表示秒，为0-59。
    • value|date:“Y年m月j日 H时i分s秒”
      在这里插入图片描述

    在这里插入图片描述
    在这里插入图片描述
    在这英语单词不要随便写，因为year可能会有特别的含义
    在这里插入图片描述
    在这里插入图片描述
    加上safe会执行脚本，不加会进行转义将数据进行显示，
    字符串数据引用，会将数据原样显示，不会加上两边的引号，当认为数据完全没问题才可以用safe

    注意：冒号后面不要有空格

    from datetime import datetime在这里插入图片描述
    在这里插入图片描述
    当没有找到引用的数据时，会显示默认值
    在这里插入图片描述
    我总公有3个朋友

模板继承

模板继承和类的继承含义是一样的，主要是为了提高代码重用，减轻开发人员的工作量。

父模板

如果发现在多个模板中某些内容相同，那就应该把这段内容定义到父模板中。

标签block：用于在父模板中预留区域，留给子模板填充差异性的内容，名字不能相同。 为了更好的可读性，建议给endblock标签写上名字，这个名字与对应的block名字相同。父模板中也可以使用上下文中传递过来的数据。

子模板

标签extends：继承，写在子模板文件的第一行。
在这里插入图片描述
子模版不用填充父模版中的所有预留区域，如果子模版没有填充，则使用父模版定义的默认值。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Django使用jinja2模板

文档
在文档中可进行搜索jinja2，在公司遇到新的知识需要通过文档去学

jinja2介绍

Jinja2：是 Python 下一个被广泛应用的模板引擎，是由Python实现的模板语言，他的设计思想来源于 Django 的模板引擎，并扩展了其语法和一系列强大的功能，尤其是Flask框架内置的模板语言

由于django默认模板引擎功能不齐全,速度慢，所以我们也可以在Django中使用jinja2, jinja2宣称比django默认模板引擎快10-20倍。

Django主流的第三方APP基本上也都同时支持Django默认模板及jinja2，所以要用jinja2也不会有多少障碍。

安装jinja2模块

 pip install jinja2

Django配置jinja2

在项目文件中创建 jinja2_env.py 文件

from jinja2 import Environment

def environment(**options):
    env = Environment(**options)

    return env

2.在settings.py文件

TEMPLATES = [
    {
        'BACKEND': 'django.template.backends.jinja2.Jinja2',
        'DIRS': [os.path.join(BASE_DIR,'templates'),],
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
            'environment':'jinja2_env.environment'
        },
    },
    {
        'BACKEND': 'django.template.backends.django.DjangoTemplates',
        'DIRS': [os.path.join(BASE_DIR, 'templates')]
        ,
        'APP_DIRS': True,
        'OPTIONS': {
            'context_processors': [
                'django.template.context_processors.debug',
                'django.template.context_processors.request',
                'django.contrib.auth.context_processors.auth',
                'django.contrib.messages.context_processors.messages',
            ],
        },
    }
]

jinja2模板的使用绝大多数和Django自带模板一样

但jinja2 模板没有多行注释，过滤器的使用也不一样，没有forloop，而是loop
在这里插入图片描述

jinja2自定义过滤器

Django文档
在jinja2_env.py文件中自定义过滤器

from jinja2 import Environment

# 1.自定义过滤器,这里li应该是原本要渲染的数据，经过过滤器之后变成return的数据
def do_listreverse(li):
    if li == "B":
        return "哈哈"

def environment(**options):
    env = Environment(**options)

    # 2.将自定义的过滤器添加到 环境中
    # 字典的键是执行过滤器的地方
    env.filters['do_listreverse'] = do_listreverse

    return env

自定义过滤器的使用
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

同时应该改变环境指向此环境函数
在这里插入图片描述
在这里插入图片描述

CSRF（难点，代码不需要去写，只需要搞明白流程）

可以约束用户在转账过程中不要点别的页面，也可以通过验证码去验证（但是这种方式一般在10年之后才有），但是不是任何情况下都是通过发短信，因为发短信要钱嘛

  • CSRF全拼为Cross Site Request Forgery，译为跨站请求伪造。
  • CSRF指攻击者盗用了你的身份，以你的名义发送恶意请求。
    • 包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…
  • 造成的问题：个人隐私泄露以及财产安全。

CSRF攻击示意图

  • 客户端访问服务器时没有同服务器做安全验证
  • 在这里插入图片描述

防止 CSRF 攻击

步骤

  1. 在客户端向后端请求界面数据的时候，后端会往响应中的 cookie 中设置 csrf_token 的值
  2. 在 Form 表单中添加一个隐藏的的字段，值也是 csrf_token
  3. 在用户点击提交的时候，会带上这两个值向后台发起请求
  4. 后端接受到请求，以会以下几件事件：
  • 从 cookie中取出 csrf_token
  • 从 表单数据中取出来隐藏的 csrf_token 的值
  • 进行对比
  1. 如果比较之后两值一样，那么代表是正常的请求，如果没取到或者比较不一样，代表不是正常的请求，不执行下一步操作

代码演示

未进行 csrf 校验的 WebA

  • 后端代码实现
    #定义路由
from django.conf.urls  import url
from pay import views
urlpatterns = [
    url(r'^$',views.LoginView.as_view(),name='index'),   #登录路由 
    url(r'^transfer/$',views.TransferView.as_view(),name='transfer'), #转账路由
]

#定义视图
class LoginView(View):

    def post(self,request):

        # 取到表单中提交上来的参数
        username = request.POST.get("username")
        password = request.POST.get("password")

        if not all([username, password]):
            print('参数错误')
        else:
            print(username, password)
            if username == 'laowang' and password == '1234':
                # 状态保持，设置用户名到cookie中表示登录成功
                response = redirect(reverse('transfer'))
                response.set_cookie('username', username)
                return response
            else:
                print('密码错误')
        return render(request,'login.html')
    def get(self,request):
        return render(request,'login.html')

class TransferView(View):


    def post(self,request):
        # 从cookie中取到用户名
        username = request.COOKIES.get('username', None)
        # 如果没有取到，代表没有登录
        if not username:
            return redirect(reverse('index'))


        to_account = request.POST.get("to_account")
        money = request.POST.get("money")

        print('假装执行转操作，将当前登录用户的钱转账到指定账户')
        return HttpResponse('转账 %s 元到 %s 成功' % (money, to_account))

    def get(self, request):
        # 渲染转换页面
        response = render(request, 'transfer.html')

        return response
  • 前端登录页面代码
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>

<h1>我是网站A，登录页面</h1>

<form method="post">
    <label>用户名：</label><input type="text" name="username" placeholder="请输入用户名"><br/>
    <label>密码：</label><input type="password" name="password" placeholder="请输入密码"><br/>
    <input type="submit" value="登录">
</form>

</body>
</html>
  • 前端转账页面代码
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>转账</title>
</head>
<body>
<h1>我是网站A，转账页面</h1>

<form method="post">
    <label>账户：</label><input type="text" name="to_account" placeholder="请输入要转账的账户"><br/>
    <label>金额：</label><input type="number" name="money" placeholder="请输入转账金额"><br/>
    <input type="submit" value="转账">
</form>

</body>
</html>

运行测试，如果在未登录的情况下，不能直接进入转账页面，测试转账是成功的

攻击网站B的代码

  • 后端代码实现
#定义路由
from django.conf.urls import url
from ads import views

urlpatterns = [
    url(r'^$',views.AdsView.as_view()),
]

#定义视图
class AdsView(View):

    def get(self,request):

        return render(request,'index.html')
  • 前端代码实现
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

<h1>我是网站B</h1>

<form method="post" action="http://127.0.0.1:9000/transfer/">
    <input type="hidden" name="to_account" value="黑客">
    <input type="hidden" name="money" value="190000" hidden>
    <input type="submit" value="点击领取优惠券">
</form>

</body>
</html>

运行测试，在用户登录网站A的情况下，点击网站B的按钮，可以实现伪造访问

在网站A中实现 csrf_token 校验的流程

  • 导入生成 csrf_token 的函数
 from django.middleware.csrf import get_token
 csrf_token = get_token(request)
  • 在渲染转账页面的，做以下几件事情：
  1. 生成 csrf_token 的值
  2. 在返回转账页面的响应里面设置 csrf_token 到 cookie 中
  3. 将 csrf_token 保存到表单的隐藏字段中
 def get(self, request):
        # 生成csrf_token
        from django.middleware.csrf import get_token
        csrf_token = get_token(request)

        # 渲染转换页面，传入 csrf_token 到模板中
        response = render(request, 'transfer.html',context={'csrf_token':csrf_token})

        # 设置csrf_token到cookie中，用于提交校验
        response.set_cookie('csrf_token', csrf_token)

        return response
  • 在转账模板表单中添加 csrf_token 隐藏字段
<head>
    <meta charset="UTF-8">
    <title>转账</title>
</head>
<body>
<h1>我是网站A，转账页面</h1>

<form method="post">
    <input type="hidden" name="csrftoken" value="{{ csrf_token }}">
    <label>账户：</label><input type="text" name="to_account" placeholder="请输入对方账户"><br/>
    <label>金额：</label><input type="number" name="money" placeholder="请输入转账金额"><br/>
    <input type="submit" value="转账">
</form>

</body>
</html>

运行测试，进入到转账页面之后，查看 cookie 和 html 源代码
在这里插入图片描述

  • 在执行转账逻辑之前进行 csrf_token 的校验
 # 取出表单中的 csrf_token
 form_csrf_token = request.POST.get("csrftoken")
 # 取出 cookie 中的 csrf_token
 cookie_csrf_token = request.COOKIES.get('csrf_token')
 # 进行对比
 if cookie_csrf_token != form_csrf_token:
     return HttpResponse('token校验失败，可能是非法操作')

运行测试，用户直接在网站 A 操作没有问题，再去网站B进行操作，发现转账不成功，因为网站 B 获取不到表单中的 csrf_token 的隐藏字段，而且浏览器有同源策略，网站B是获取不到网站A的 cookie 的，所以就解决了跨站请求伪造的问题

在 Django项目中解决 CSRF 攻击

Django默认是开启CSRF的
crsf会组织post请求
在这里插入图片描述

模板中设置 CSRF 令牌

{% csrf_token %}
或者
<input type="hidden" value="{{ csrf_token }}">

总结

在这里插入图片描述

笔记

  1. alt+enter 快速导包
  2. 同源策略
    在这里插入图片描述
    默认http协议的端口号为80
    在这里插入图片描述
    这里应该是，每个客户端脚本都有一个源，当客户端脚本的源和要读取资源位于的源不同时，是不能读取数据的
    黑客，钓鱼网站是不能获取到对正常网站访问的cookie数据的
  3. 简单说一下 Django，MIDDLEWARES 中间件的作用?
    中间件是介于 request 与 response 处理之间的一道处理过程，相对比较轻量级，

并且在全局上改变 django 的输入与输出
4. 在这里插入图片描述
函数是由内向外调用的，先返回一个函数名
之后匹配到再执行这个函数
5. 黑客攻击利用用户和系统的漏洞，系统漏洞是一点点试出来的

大托尔
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Django_layui后台模板
10-09
Django_layui后台模板
在Django模板中使用字典
北极企鹅
10-15 5090
大家都知道，在Django的模板中不允许使用字典，只能使用类；虽然我们可以定义类来代替字典，但字典各种各样，我们总不可能每次都定义不同的类吧？因此，我们需要一个可以把字典转化成类的通用方法，让我们在顺利地在模板中使用字典。从本质上来讲，在Django的模板中使用字典的关键之处在于把字典递归转化为类。 #!/usr/bin/python #-*- coding: utf-8 -*- def
Django把数据发到模板上
m0_65288775的博客
09-05 690
把Django里的数据传到前端 进行展示，以及对Django的数据使用过滤器进行处理。设置静态文件，放入css和js还有图片等，对于前端的html页面进行渲染
django学习模板篇
qq_42092076的博客
04-05 351
本篇博客是Django学习中的模板篇 1.最简单的返回一个页面 settings.py中的设置 TEMPLATES = [ { 'BACKEND': 'django.template.backends.django.DjangoTemplates', 'DIRS': [os.path.join(BASE_DIR,"templates")], ...
Django在模版中直接访问字典数据
荔枝冻的博客
10-11 5301
问题场景 在模版中要遍历字典(dict)，一般使用如下代码实现 {% for key,value in param.items %} {{ key }} {{ value }} {% endfor %} 但如果想直接访问的话，通过如下面方法获取是不可行的。需要使用自定义模版过滤器来实现。 {{ param.key }} #错误方法 创建自定义过滤器 在app目录新建temp...
python基础教程django 获取字段最大值,最新的记录操作
菜鸟教程
11-09 2155
更多编程教程请到：菜鸟教程 https://www.piaodoo.com/ 如果是直接在数据库拉取 from django.db.models import Max Argument.objects.all().aggregate(Max('rating')) 如果是从已经存在的model列表获取 from django.db.models import Max args = Argument.objects.all() args.aggregate(Max('rating')) 获
django模板语法学习之include示例详解
12-26
相对于这种的来说，在Django中，最好的方法就是使用include的标签，在每一个模板中都加入这个开头和结尾的标签。 include标签使用 假如我们有以下模板index.html，代码为： <!DOCTYPE html> <...
Django框架模板介绍
12-25
定义：在Django框架中，模板是可以帮助开发者快速生成呈现给用户页面的工具 模板的设计方式实现了我们MVT中VT的解耦，VT有着N:M的关系，一个V可以调用任意T，一个T可以供任意V使用 模板处理分为两个过程 ① 加载 ...
高效Django服务端开发模板源码
最新发布
03-25
项目概述：高效Django服务端开发模板 本项目采用Python语言开发，提供了一套完善的Django服务端模板，旨在提高开发效率。模板包含36个文件，具体构成如下： - Python源文件（.py）：29个，涵盖了Django项目的核心...
Django 开发进阶
03-03
针对每一个URL请求，都会有一个试图函数去处理，这就涉及视图，作为后端开发，会大量和数据库打交道，这就需要ORM更加灵活方便地操作数据库，也就是model的学习。 课程主要包括试图函数，路由分发以及ORM对表纪录的增删改查以及外键的应用。
【Django系列】Django模板所有知识点总结
weixin_54707168的博客
04-20 231
【Django系列】Django模板所有知识点总结
django系列8 --- 模板相关
因热爱而坚持，因坚持而愈发热爱。
05-19 358
django模板语言
二、Django模板语法
魏志标的博客
05-16 2412
一、模板语法简介 模板引擎是一种可以让开发者把服务端数据填充到html网页中完成渲染效果的技术。它实现了把前端代码和服务端代码分离的作用，让项目中的业务逻辑代码和数据表现代码分离，让前端开发者和服务端开发者可以更好的完成协同开发。 静态网页：页面上的数据都是写死的，万年不变 动态网页：页面上的数据是从后端动态获取的（比如后端获取当前时间；后端获取数据库数据然后传递给前端页面） 要在django框架中使用模板引擎把视图中的数据更好的展示给客户端，需要完成3个步骤： 在项目配置文件中指定保存模板文件的模板目
Django模板遍历字典的方法
liqi328的博客
08-27 1021
    使用Python + Django做Web开发时，有时需要在view中传递一个字典给模板(template),如何在模板中遍历字典呢？ 下面介绍两种方法：     views.py代码如下： def forward(request): dicts = {"key1": 1, "key2": 2, "key3": 3, } return render_to_re...
django模板语法
qq_38423320的博客
12-16 591
模板 定义：使用模板语法的html文件
【Django】模板语法
游客520
03-17 6135
django模板语法： 1. 向模板中传递数据 2. 不同python数据类型填充模板 3. 模板中使用判断语句 4. 模板中使用循环语句
Django模板之显示字典中内容
热门推荐
时光足迹
09-08 1万+
项目结构 views.py def home3(request): info_dict = {'site': u'百度', 'content': u'搜索引擎'} return render(request, 'home3.html', {'info_dict': info_dict}) url.py home3.html 显示字
Django中Template理解
qq_28837549的博客
07-08 1603
Template不同于普通的HTML文本 Template与普通HTML本质上都是普通的文本，不同的是Template由HTML代码与逻辑控制代码（包括后台传来的参数）组成 html可以通过浏览器直接打开，Template则需要通过django后台渲染后才是完整的HTML代码，再由浏览器渲染。 Demo: <!DOCTYPE html> <html lang="en"> &...
Django模板的使用方法
大河之犬的博客
03-18 1775
一个布尔值，为True时，模板引擎会在已安装应用的templates子目录中查找模板。一个目录列表，指定模板文件的存放路径。模板引擎将按照列表中定义的顺序查找模板文件。csrf_token 用于form表单中，作用是跨站请求伪造保护。标签，在用 form 表单时，要再次跳转页面会报403权限错误。标签，在 form 表单提交数据时，才会成功。标签允许在模板中包含其它的模板的内容。模板过滤器可以在变量被显示前修改它。模板标签，用于后端向前端传递数据。从句：在循环为空的时候执行。索引下标取出对应的元素。
django 模板
07-27
Django模板语言（DTL）是一种简单而强大的语法，具有条件语句、循环语句、变量渲染等功能。在模板中，你可以使用变量、过滤器和标签来控制页面的呈现方式。 模板文件通常具有`.html`或`.htm`扩展名，并且包含HTML和...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值