首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Django debug page XSS漏洞(CVE-2017-12794)分析

作为一个老年Django开发,看到上图画框这个关键句子The above exception was the direct cause of the following exception:,是有印象...我们可以做个简单测试,Django命令行下,我们创建一个username为phith0n用户,然后再次创建一个username为phith0n用户,则会抛出一个IntegrityError异常:...见上图,原因是触发了数据库Unique异常。 为什么Django会引入这样一个异常机制?...exc_value是上一个异常说明,traceback是上一个异常回溯栈。这个函数其实就是关联了上一个异常和当前新异常。 最后,500页面中,__cause__被输出。...触发duplicate key异常,导致XSS漏洞 将上述流程整理成vulhub一个环境:https://github.com/phith0n/vulhub/tree/master/django/

1.5K41

Django数据库--事务及事务回滚

数据库读写操作中,事务保证数据安全性和一致性方面起着关键作用,而回滚正是这里面的核心操作。DjangoORM事务方面也提供了不少API。...这些函数使接受一个 using 参数表示所要操作数据库。...如果数据库之前使用是自动提交,那么切换为非自动提交之前,必须确保当前没有活动事务,通常可以手动执行commit() 或者 rollback() 函数来把未提交事务提交或者回滚。...二、保存点Savepoint(断点回滚) 保存点是事务中标记,从原理实现上来说是一个类似存储结构类。可以回滚部分事务,而不是完整事务,同时会保存部分事务。python后端程序可以使用保存点。...相关API: 1. savepoint(using = None) 创建一个保存点。这表示处于正常状态事务一个点。返回保存点ID(sid)。一个事务中可以创建多个保存点。

3.8K10
您找到你想要的搜索结果了吗?
是的
没有找到

python Django 反向访问器外键冲突解决

有两个继承一个基类Django模型: – Request – Inquiry – Analysis 请求有两个外键到内置用户模型。...(User, related_name=’requests_assigned’) 由于某种原因,得到错误 “Analysis.assign_user”反向访问器与“Inquiry.assign_user...读过所有内容说,设置related_name应该防止冲突,但我仍然得到相同错误。任何人都能想到为什么会发生这种情况?谢谢!...你需要把每个具体模型名字,你可以做一些特殊 string substitution: create_user = models.ForeignKey(User, related_name=’%(class...直接将related_name赋值为加号或以加号结尾字符串,即可实现禁用反向映射 以上这篇python Django 反向访问器外键冲突解决就是小编分享给大家全部内容了,希望能给大家一个参考。

1.4K10

Django项目中使用celery做异步任务

异步任务介绍 写项目过程中经常会遇到一些耗时任务, 比如:发送邮件、发送短信等等~。...这些操作如果都同步执行耗时长对用户体验不友好,在这种情况下就可以把任务放在后台异步执行 celery就是用于处理异步任务框架,celery能完成功能远不止异步任务,还有一个很常用功能定时任务 架构图...Producer:调用了Celery提供API、函数或者装饰器而产生任务并交给任务队列处理都是任务生产者。 Result Backend:任务处理完后保存状态信息和结果,以供查询。...r}'.format(self.request)) 创建任务文件 需要使用异步任务app中创建tasks.py,写入对应任务函数,博主喜欢把tasks放在对应app下,其实放在其他目录下也可以...) except: print('fail') traceback.print_exc() 触发任务 在对应视图中导入tasks中任务函数调用即可 from account.tasks

1.4K10

08.Django基础六之ORM中锁和事务

mysql博客已经说很清楚了,那么我们来看看Django是如果做事务处理。...这个功能使用起来非常简单,你只需要将它配置项ATOMIC_REQUESTS设置为True。     它是这样工作:当有请求过来时,Django会在调用视图方法前开启一个事务。...savepoint意思是开启事务保存点,推荐看一下数据库博客里面的事务部分关于保存点解释。 原子性是数据库事务一个属性。使用atomic,我们就可以创建一个具备原子性代码块。...需要注意是,调用handle_exception()之前,generate_relationships()中修改就已经被安全回滚了。因此,如果有需要,你照样可以异常处理函数中操作数据库。...担心主要集中DatabaseError和它子类(如IntegrityError)。如果这种异常真的发生了,事务就会被破坏掉,而Django会在代码运行完后执行回滚操作。

2.1K40

自定义Django认证系统技术方案

中配置AUTHENTICATION_BACKENDS为自定义认证后端,其本质是Python class,调用django.contrib.auth.authenticate()时会进行遍历: def...如果修改了认证后端,想要用户重新认证,那么需要调用Session.objects.all().delete()清除session数据,因为session中会缓存已认证过认证后端。...,为了演示效果,我们不用客户端服务器模式,而是settings.py文件中增加2个配置,然后用我们自定义认证后端进行认证,代码如下: from django.conf import settings...: db_table = "user" pass 替换User后,就不能直接引用django.contrib.auth.models.User了,可以使用get_user_model()函数或者...查看源码方法:from django.contrib.auth.models import AbstractBaseUser代码上,按住CTRL点击AbstractBaseUser即可。

1.2K10

基于django2.2连oracle11g解决版本冲突问题

上次用django2.2和oracle11g,migrate时候发生了版本冲突,最终将Oracle升级到了12c才解决问题 那么到底能不能用别的方法来解决这个冲突呢?...看一张表,比如AUTH_GROUP表,发现有个ID字段是用了12c特有的generated语法,除了DJANGO_SESSION外,其他每张表都有一个自增序列id字段作为主键。...ID") 原因分析 很明显,插入到AUTH_USER表时,没有指定ID值,而ID是主键,非空。 因为12c环境下,这个ID是自增序列,insert语句中不需要指定这个值。...解决方案 解决方案也应运而出了,只要为每个ID列创建一个11g序列,创建触发器,插入数据时补上id值就行了。 (1)生成序列。...以上这篇基于django2.2连oracle11g解决版本冲突问题就是小编分享给大家全部内容了,希望能给大家一个参考。

1.1K31

2017年9月6日

django事务处理 django可以设置所有http requests级别的事务,通过给配置文件数据库部分配置TOMIC_REQUESTS = True, 这相当于给每一个view函数都加了 @transaction.atomic...withtransaction.atomic():上下文管理器 如果想在事务rollback时候操作,一定要在with外面加except from django.db import IntegrityError...如果rollback了,只有commit事务里 oncommit会执行。 8.with会开启一个savepoint保存点,oncommit是保存点之后注册,也就是with里面。...9.django测试TestCase中,测试方法开启一个事务,并在执行完后回滚,所以里面的on_commit注册方法总不会被执行。...如果你想执行,请使用 TransactionTestCase 10. savepoints有几个函数,但是最好使用with atomic(),不推荐使用这几个函数,但是这几个函数是公共api一部分,并没有被发对

93660

Django-Admin后台管理内容

Admin管理后台 ---- Django提供了比较完善后台管理数据库接口,可以供开发过程中调用和测试使用。 Django会搜集所有已经注册模型类,为这些模型类提供数据管理界面。...注册自定义模型类 应用admin.py中导入要管理模型类 from .models import Asset 调用admin.site.register方法进行注册 admin.site.register...): # Django List view id physics_host ipaddr system create_user list_display = ['physics_host...模型 再谈Meta类 class Meta: db_table = "asset" # 该模型所用数据表名称 verbose_name = "单数名" # 给模型对象一个易于理解名称用于显示.../admin管理界面 verbose_name_plural = "复数名" # 该对象复数形式名称显示/admin中

22320

Django聚合查询与原生操作

聚合查询 ​ 聚合查询指的是对一个数据表中一个字段数据进行部分或者全部进行统计查询,例如查某个表中平均价格、查询总价格。 反正尽量用ORM吧,这只是一种暂缓之计!...Sum、Avg、Count、Max、Min等 from django.db.models import * MyModels.objects.aggregate(结果变量名=聚合函数('列')) #...Asset Mymodels.objects.values('列1','列2') select = Asset.objects.values('id','create_user') # id列和create_user...列 通过返回结果QuerySet.annotate方法分组聚合得到分组结果 QuerySet.annotate(结果变量名=聚合函数('列')) print(select.annotate(myCount...-查询/更新/删除 导入cursor包 from django.db import connection 用创建cursor类构造函数创建cursor对象,为了能够保证在出现异常时候能够释放cursor

65820

15.Django基础十一之认证系统

否则request.user得到一个匿名用户对象(AnonymousUser Object,是request.user默认值),这个匿名用户状态视图函数博客那个request那一节有介绍...当调用函数时,当前请求session信息会全部清除。该用户即使没有登录,使用该函数也不会报错。     ...并且还写了一个接受保存模型信号处理方法,只要是User调用了save方法,那么就会创建一个UserExtension和User进行绑定。...三 扩展默认auth_user表   这内置认证系统这么好用,但是auth_user表字段都是固定那几个,项目中没法拿来直接使用啊!   ...auth_user表之后,一定要在settings.py中告诉Django现在使用新定义UserInfo表来做用户认证。

2.1K20

实战演示Django自定义模板过滤器应用

二、创建过滤器 Django中自定义模板标签和过滤器,一共需要三步: 第一、在任意一个app下创建一个templatetags 包,也就是包含__init__.py文件文件夹。...MrDoc中,这个文件夹创建在了app_doc下,如下图所示: ? 第二、templatetags目录下继续创建一个Python文件,文件名将会作为Django模板加载标记名称。...代码如下所示: register = template.Library() 接着,我们创建一个函数作为过滤器工作函数,并使用刚刚创建register作为装饰器,将过滤器注册,代码如下所示: @register.filter...get_next_doc()函数,其接受一个值,我们将其设定为文档ID,函数中我们查询文档中上级文档ID为传入值数据并返回。...这样,我们自定义模板过滤器就创建好了,下一步进行调用即可。 三、调用过滤器 文档页视图函数中,我们会获取了文档所属文集所有一级文档,代码如下图所示: ?

58410

Django(60)Django内置User模型源码分析及自定义User

大家好,又见面了,是你们朋友全栈君。 前言 Django为我们提供了内置User模型,不需要我们再额外定义用户模型,建立用户体系了。...它完整路径是django.contrib.auth.models.User。...first_name:外国人first_name,30个字符以内。可以为空。 last_name:外国人last_name,150个字符以内。可以为空。 email:邮箱。可以为空。...经过哈希过后密码。(父类AbstractBaseUser属性) groups:分组。一个用户可以属于多个分组,一个分组可以拥有多个用户。groups这个字段是跟Group一个多对多关系。...修改密码 因为密码是需要经过加密后才能存储进去。所以如果想要修改密码,不能直接修改password字段,而需要通过调用set_password来达到修改密码目的。

1.5K20

优雅地组合:谈谈 axum

Axum 是 tokio 官方出品一个非常优秀 web 开发框架,一经推出,就博得了好感,让迅速成为它粉丝。...当然,如果你用不同模型,如 Pub-Sub 模型,那么就不能使用这个异步函数真实 web 世界中,一个请求往往需要由一个复杂流程来处理。...这里我们还用到了模式匹配,让 payload 直接匹配到 CreateUser,所以 create_user 函数中,我们就可以直接操作反序列化成 CreateUser payload,做需要处理...如果我们创建用户时候需要 http header 中 user agent,来得到用户创建时来源,那么只需要在 create_user 函数中添加 TypedHeader 这个 extractor...需要一个或者两个参数时,能够被正确调用 —— 因为你需要参数都可以通过 from_request() 生成,并传入。

8.4K51

Django项目(二)

2、视图views.py中代码编写 注册模块属于用户,所以我们xm_user下views.py中编写代码,以下代码都在xm_user应用下 2.1、以前我们都是views.py中都是一个方法一个方法...= xxx # user.save() # 我们因为用Django自带认证模块,所以不用这么复杂了 # 只需要调用create_user方法就好了...当他为查询时候会报错,所以我们try一下,接下来我们添加账号,这里是用Django自带认证模块,我们models中也是用Django自带,这里我们只需要执行create_user方法就好了...RegisterView就是我们类名,这里直接调用as_view()方法就好了,name是我们反向解析时候需要用到。...另:这个页面真的是不好看,到现在还没搞清楚怎么把代码调成可以滑动,如果有知道欢迎后台回复,虽然自己编辑页面是一行,但是到了手机上就不是一行了。

71020

django-Auth模块(详细介绍)

转载自https://www.cnblogs.com/liuqingzheng/articles/9628105.html 1 Auth模块是什么 Auth模块是Django自带用户认证模块: 我们开发一个网站时候...该函数实现一个用户登录功能。它本质上会在后端为该用户生成相关session数据。...当调用函数时,当前请求session信息会全部清除。该用户即使没有登录,使用该函数也不会报错。...3 扩展默认auth_user表 这内置认证系统这么好用,但是auth_user表字段都是固定那几个,项目中没法拿来直接使用啊! 比如,想要加一个存储用户手机号字段,怎么办?...表之后,一定要在settings.py中告诉Django现在使用新定义UserInfo表来做用户认证。

1.2K20

编写快速安全Bash脚本建议

还有 局部变量 ,它们作用域只能存在于bash函数中。 基本上从来没有使用过这样函数(不像我写其他编程语言),从来没有使用过局部变量。 for循环 以下是bash中编写循环方法。...fi 函数不是那么难 bash 中定义和调用函数(特别是没有参数)是非常容易。...my_function () { echo "This is a function"; } my_function #调用函数 总是引用你变量 另一个 bash 技巧:绝不使用一个没有引用变量。...,你会得到不可理喻错误消息 script.sh: line 3: [: too many arguments....如果不止一个进程,您可以使用 jobs 查看所有后台进程。由于某种原因,fg 需要一个 “job ID”(这就是 jobs 打印输出)而不是一个 PID。 谁知道 Bash 为什么这样子呢。

1.8K80
领券