Python Web Infrastructure - Flask(1)

最新推荐文章于 2024-03-29 19:22:42 发布

z54572

最新推荐文章于 2024-03-29 19:22:42 发布

阅读量202

点赞数

分类专栏： Python 网络文章标签： python web

本文链接：https://blog.csdn.net/z54572/article/details/106209183

版权

Python 同时被 2 个专栏收录

37 篇文章 0 订阅

订阅专栏

网络

4 篇文章 0 订阅

订阅专栏

##########################################################################################
#########Python script: 创建web app. 包含3个页面的处理：主页面，申请页面，审批页面########
##########################################################################################

from flask import Flask
from flask_wtf import FlaskForm
from wtforms import TextField, SubmitField,IntegerField, BooleanField,SelectField,DecimalField,TextAreaField,PasswordField

f_instance=Flask(__name__)

@f_instance.route('/')
def index():

return render_template("home.html" )

@f_instance.route('/apply',methods=['GET','POST'])
def apply_input():
form=applyform()
return render_template("apply_input.html",form=form)

@f_instance.route('/approve',methods=['GET','POST'])
def approve_view():
    form=approveform()
    if request.method=='GET':
        apply=request.args
   else
        apply=request.form
    return render_template("approve_view.html", form=form,apply=apply)

f_instance.config['SECRET_KEY']='flasksecret'
if __name__=="__main__":
f_instance.run(debug=True)

####################################################################
##########htlm page: 包含3个页面：主页面，申请页面，审批页面########
####################################################################

########## 主页面 ########

<!DOCTYPE html>
<html lang="en">

<body>
    <h1>Welcome!</h1>
    <a href={{url_for("apply_input")}}>Submit your appllication please.</a>
</body>
</html>

########## 申请页面 ########
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="utf-8">
</head>
<body>
    <form action={{url_for('approve_view')}} method="GET">
   {{form.hidden_tag()}}
   {{form.apply.label}}{{form.apply}}
   {{form.submit}}
   </form>
</body>
</html>

########## 审批页面 ########
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="utf-8">
</head>
<body>
    {% for key, value in apply.items() %}
      {{key}}:{{value}}<br>
   {% endfor %}
    <form action={{url_for('index')}}>
   {{form.submit}}
   </form>
</body>
</html>

上面显示出Flask通过在request中添加参数csrf_token来预防csrf攻击。GET方法中该参数出现在url中，POST方法中该参数出现在form中。

CSRF介绍：https://blog.csdn.net/ru_li/article/details/53301708

CSRF攻击只是盗用用户的身份访问服务器执行非法更新操作，比如冒充用户对银行账户转账，该攻击无法知道用户的身份信息，对于攻击返回的信息也无法查看，所以对于只读操作无效。

z54572

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Python Web Infrastructure - Flask(1)

###################################################################################################Python script: 创建web app. 包含3个页面的处理：主页面，申请页面，审批页面##################################################################################################from f
复制链接

扫一扫