基于Django的电子商务网站开发（连载39）

...#通过addressId判断这个地址是否属于当前登录用户 def check_User_By_Address(self,request,username,addressId): #获取addressId对应的address信息 address = get_object_or_404(Address,id=addressId) #通过username获取对应的user信息 user = get_object_or_404(User,username=username) #判断addressId对应的userid与username获取对应的userid是否相等 if address.user_id ==user.id: return 1 else: return 0...

...def update_address(request,address_id,sign): util = Util() username = util.check_user(request) if username=="": uf = LoginForm() return render(request,"index.html",{'uf':uf,"error":"请登录后再进入"}) else: #判断修改的地址是否属于当前登录用户 if not util.check_User_By_Address(request,username,address_id): return render(request,"error.html",{"error":"你试图修改不属于你的地址信息！"}) else: #获取指定地址信息 address_list = get_object_or_404(Address, id=address_id)...

{% extends "base.html" %}{% block content %} <ul class="nav navbar-nav navbar-right"> <li><a href="/user_info/">{{user}}</a></li> <li><a href="/logout/">退出</a></li> </ul> </div><!--/.nav-collapse --> </div> </nav> <div style="margin-top:30px"> <div> <div> </div><!-- /input-group --> </div><!-- /.col-lg-6 --> </div><!-- /.row --> <div class="container theme-showcase" role="main"> <font color="#FF0000">{{error}}</font> </div> <!-- /container glyphicon glyphicon-phone border-style:none; -->{% endblock %}

...def delete_address(request,address_id,sign): util = Util() username = util.check_user(request) if username=="": uf = LoginForm() return render(request,"index.html",{'uf':uf,"error":"请登录后再进入"}) else: if not util.check_User_By_Address(request,username,address_id): return render(request,"error.html",{"error":"你试图删除不属于你的地址信息！"}) else:...

... <!--- 试图修改一个不属于自己的地址 --> <case> <TestId>address-testcase006</TestId> <Title>地址信息</Title> <Method>post</Method> <Desc>试图修改一个不属于自己的地址</Desc> <Url>http://127.0.0.1:8000/update_address/100/1/</Url><!--- “100”作为测试程序地址id插入数据库表中 --> <InptArg>{"address":"上海市延安中路100号","phone":"13681166561"}</InptArg> <Result>200</Result> <CheckWord>你试图</CheckWord><!--- 检查试图修改不属于自己地址信息有无得逞 --> </case> <!--- 试图删除不属于自己地址信息 --> <case> <TestId>address-testcase007</TestId> <Title>地址信息</Title> <Method>get</Method> <Desc>删除地址信息</Desc> <Url>http://127.0.0.1:8000/delete_address/100/1/</Url><!--- “100”作为测试程序地址id插入数据库表中 --> <InptArg></InptArg> <Result>200</Result> <CheckWord>你试图</CheckWord><!--- 检查试图删除不属于自己地址信息有无得逞 --> </case>...

... #初始化非法操作信息 self.myuservalue = "" self.addressvalues = "" #开始测试 def test_address_info(self):... #对于非法操作进行的测试 if ("你试图" in mylist["CheckWord"]): #建立用户信息 self.myuservalue = "1,\"121\",\"123456\",\"12345@126.com\"" #建立用户信息与上面和用户关联的地址信息，id从mylist["Url"]中获取 id = (mylist["Url"]).split("/")[4] address= "淮海中路" self.addressvalues = id+",'"+address+"','13666666666',1" #建立一个用户 self.util.insertTable(self.dataBase,self.userTable,self.myuservalue) #建立一个地址 self.util.insertTable(self.dataBase,self.addressTable,self.addressvalues)...def tearDown(self): #对于非法操作进行时候处理 self.util.tearDown(self.dataBase,self.userTable,self.myuservalue) self.util.tearDown(self.dataBase,self.addressTable,self.addressvalues) #清除其他初始化信息......

...#通过orderId判断这个订单是否属于当前登录用户 def check_User_By_Order(self,request,username,orderId): #获取orderId对应的order信息 order = get_object_or_404(Order,id=orderId) #通过username获取对应的user信息 user = get_object_or_404(User,username=username) #判断addressId对应的userid与username获取对应的userid是否相等 if order.user_id ==user.id: return 1 else: return 0 #通过ordersId判断这个地址是否属于当前登录用户 def check_User_By_Orders(self,request,username,orderId): #获取orderId对应的orders信息 orders = get_object_or_404(Orders,id=orderId) #获取orders.id对应的order信息 order = Order.objects.filter(order_id=orders.id) #通过username获取对应的user信息 user = get_object_or_404(User,username=username) #判断addressId对应的userid与username获取对应的userid是否相等 if len(order)>0: if order[0].user_id == user.id: return 1 else: return 0...

...def delete_orders(request,orders_id,sign): #如果删除单独一个订单 if sign == "1" or sign=="3": #判断修改的地址是否属于当前登录用户 if not util.check_User_By_Order(request,username,orders_id): return render(request,"error.html",{"error":"你试图删除不属于你的单独一个订单信息！"}) else:.... elif sign == "2": if not util.check_User_By_Orders(request,username,orders_id): return render(request,"error.html",{"error":"你试图删除不属于你的总订单信息！"}) else:....

... <!--- 试图删除当前不属于自己的总订单 --> <case> <TestId>order-testcase006</TestId> <Title>订单信息</Title> <Method>get</Method> <Desc>试图删除当前不属于自己的总订单</Desc> <Url>http://127.0.0.1:8000/delete_orders/100/2/</Url><!--- “100”作为测试程序总订单id插入数据库表中 --> <InptArg></InptArg> <Result>200</Result> <CheckWord>你试图</CheckWord><!--- 检查试图删除不属于自己总订单有无得逞 --> </case> <!--- 试图删除当前不属于自己的单个订单 --> <case> <TestId>order-testcase007</TestId> <Title>订单信息</Title> <Method>get</Method> <Desc>试图删除当前不属于自己的单个订单</Desc> <Url>http://127.0.0.1:8000/delete_orders/100/1/</Url><!--- “100”作为测试程序单个订单id插入数据库表中 --> <InptArg></InptArg> <Result>200</Result> <CheckWord>你试图</CheckWord><!--- 检查试图删除不属于自己单个订单有无得逞 --> </case>....

...#初始化非法操作信息 self.myuservalue = "" self.myordervalues = "" self.myordersvalues = "" #开始测试 def test_order_info(self): for mylist in self.mylists: if ("你试图" in mylist["CheckWord"]): #建立用户信息 self.myuservalue = "1,\"121\",\"123456\",\"12345@126.com\"" #建立用户信息与上面和用户关联的单个订单和总订单，id从mylist["Url"]中获取 id = (mylist["Url"]).split("/")[4] self.myordervalues = id+",2,0,"+id+",1" self.myordersvalues = id+",\"Sept. 13, 2017, 3:55 a.m.,\",0,0" #建立一个用户 self.util.insertTable(self.dataBase,self.userTable,self.myuservalue) #建立一个总订单 self.util.insertTable(self.dataBase,self.ordersTable,self.myordersvalues) #建立一个单个订单 self.util.insertTable(self.dataBase,self.orderTable,self.myordervalues) data = self.util.run_test(mylist,self.userValues,self.sign)... def tearDown(self): #对于非法操作进行时候处理 self.util.tearDown(self.dataBase,self.userTable,self.myuservalue) self.util.tearDown(self.dataBase,self.orderTable,self.myordervalues) self.util.tearDown(self.dataBase,self.ordersTable,self.myordersvalues)....