通常，返回的 Jinja2 模板文件并不是一个静态的页面，而是同时有静态部分和动态部分。
模块是一个包含响应文本的文件，其中包含占用位变量表示的动态部分，其具体值只在请求的上下文中才知道。使用真实值替换变量，再返回最终得到的响应字符串，这一过程称为渲染。为了渲染模块，Flask使用一个名为Jinja2的强大模板引擎。 一、Jinja2模板引擎 形式最简单的Jinja2模板就是一个包含响应文本的文件。 Hello,World! Hello,{{name}}! 1、渲染模板 默认情况下，Flask在程序文件夹中的templates子文件夹中寻找模板。在下一个hel
最近在很多地方都可以看到Python的身影，尤其在人工智能等科学领域，其丰富的科学计算等方面类库无比强大。很多身边的哥们也提到Python非常的简洁方便，比如用Django搭建一个见得网站只需要半天时间即可，因此也吸引了我不小的兴趣。之前相亲认识过一个姑娘是做绿色环保建筑设计行业的，提过她们的建筑物的建模也是使用Python，虽然被女神给拒绝了，但学习还是势在必行的，加油。 这部分只涉及python比较基础的知识，如复杂的面向对象、多线程、通信等知识会放在之后的深入学习中介绍，因此整个学习过程也将非常的快
在终端会话中设置环境变量FLASK_APP=microblog.py，然后执行flask run命令来运行应用。包含这个应用的Web服务启动之后，你可以通过在Web浏览器的地址栏中键入URL http://localhost:5000/ 来验证。
在创建一个网页版年终海报模板的过程中，我们将使用 Python 的 Flask 作为后端 Web 框架，Jinja2 作为模板引擎，以及 HTML、CSS 和 JavaScript 构建前端界面。这个项目的目标是通过一个简洁而灵活的方式，让用户选择不同的主题，并根据选择生成相应的年终海报。
如果用户已经登录：变量 login 为真、变量 name 为 tom，模板被渲染成如下的 html 文件
设置cookie：response.set_cookie(key,value,max_age)
二、打开Pycharm的File菜单，选择创建新的项目，在弹出对话框中，我们可以看到很多的案例，Flask、Django等等，我们选择Flask创建Flask项目。(这种方式只适用于Pycharm专业版，社区免费版不适用，社区版需要自己手写添加)
WebServerGatewayInterface 它由 Python标准定义的一套 WebServer与 WebApplication的接口交互规范。
在通常的 Web 程序中，访问一个 URL 地址，一般都会返回一个 HTML 页面，而我们的数据就是嵌套在这些 HTML 代码当中的，再辅以 JavaScript 和 CSS 等，就组成了一个完整的前端页面了。
一般来说，面试官会根据求职者在简历中填写的技术及相关细节来出面试题。一位拿了大厂技术岗Special Offer的网友分享了他总结的面试经验。当时，面试官根据他在简历中所写的技术，面试题出的范围大致如下：
使用@cache.cached()装饰器可以缓存其它非视图相关函数的结果，当使用@cache.cached()装饰器缓存非视图相关函数的结果时，建议传入参数key_prefix来替换默认的cache_key，否则它将会默认使用request.path作为cache_key:
Flask是一个用Python编写的Web应用程序框架。Flask基于Werkzeug（WSGI工具包）和Jinja2模板引擎。
作者 | 曼纽尔·阿米纳特吉（Manuel Amunategui）、迈赫迪·洛佩伊（Mehdi Roopaei）
为了尽量减少缓存穿透，同时减少web的响应时间，我们可以针对那些需要一定时间才能获取结果的函数和那些不需要频繁更新的视图函数提供缓存服务，可以在一定的时间内直接返回结果而不是每次都需要计算或者从数据库中查找。flask_caching插件就是提供这种功能的神器。
作者：曼纽尔·阿米纳特吉（Manuel Amunategui）、迈赫迪·洛佩伊（Mehdi Roopaei）
1.Flask实例配置 app.config.form_object("setting.FlaskSetting") app.DEBUG = True 开启Debug模式，该完代码不用手动重启 app.SECRET_KEY = "xxxxx" 开启session必备参数
作为一个 Python 新手，你必须熟悉基础知识。在本文中我们将讨论一些 Python 面试的基础问题和高级问题以及答案，以帮助你完成面试。包括 Python 开发问题、编程问题、数据结构问题、和 Python 脚本问题。让我们来深入研究这些问题
关于SSTImap SSTImap是一款功能强大的渗透测试工具，该工具提供了一个交互式接口，可以帮助广大研究人员以自动化的形式检查网站的代码注入和服务器端模版注入漏洞。除此之外，该工具甚至还可以帮助我们自动利用这些发现的漏洞，从而访问目标服务器（主机）操作系统。 该工具还引入了沙盒逃逸技术，具体细节请查阅文章结尾的参考资料。 值得一提的是，该工具能够利用一些代码上下文转义和盲注场景。并且支持Python、Python、Ruby、PHP、Java和通用的未标记模板引擎中类似eval()的代码注入。
在大型应用中，把业务逻辑和表现内容放在一起，会增加代码的复杂度和维护成本。这次的模板内容主要的作用即是承担视图函数的另一个作用，即返回响应内容。
框架就是一个项目的半成品，我们做项目的时候只需要按照框架约定要求，在指定位置写上自己的业务逻辑代码。
在前面的示例中，视图函数的主要作用是生成请求的响应，这是最简单的请求。实际上，视图函数有两个作用：处理业务逻辑和返回响应内容。在大型应用中，把业务逻辑和表现内容放在一起，会增加代码的复杂度和维护成本。本节学到的模板，它的作用即是承担视图函数的另一个作用，即返回响应内容。
整个IT产业只是在共同做好一件事--------信息（数据）的处理，对有用信息提取，存、增、删、改、查，然后更好的呈现在客户面前。 本文主要涵括博主以Python为主的后端体系技术点介绍，以及关于工作、学习的心得，与同行、同好交流分享。
用官方的话来说，FastAPI 是一种现代，快速（高性能）的 Web 框架，基于标准Python 类型提示使用 Python 3.6+ 构建 API
今天的文章的主题是国际化和本地化，通常简称 I18n 和 L10n。我们想要我们的 microblog 应用程序被尽可能多的用户使用，因为我们不能忘记有许多人是不是讲英文的，或者会说英文，但是更愿意讲本国语言。
ssti注入又称服务器端模板注入攻击(Server-Side Template Injection)，和sql注入一样，也是由于接受用户输入而造成的安全问题。
在阅读本文之前，我假设你已经了解了 Python 和 HTML 的基础知识。如果还没有，那么你可以去各大教程平台自行了解
Flask 是一个基于 Python 开发并且依赖 jinja2 模板和 Werkzeug WSGI 服务的一个微型框架，对于 Werkzeug 本质是 Socket 服务端，其用于接收 http 请求并对请求进行预处理，然后触发 Flask 框架，开发人员基于 Flask 框架提供的功能对请求进行相应的处理，并返回给用户，如果要返回给用户复杂的内容时，需要借助 jinja2 模板来实现对模板的处理，将模板和数据进行渲染，将渲染后的字符串返回给用户浏览器。
Python做Web开发常用框架之一，通常来说，大型项目用Django，小型项目用Flask。著名的网飞（Netflix）也是使用Flask开发。
转载请在文章开头附上原文链接地址：https://www.cnblogs.com/Sunzz/p/10959471.html
Flask是一个Python编写的Web 微框架，让我们可以使用Python语言快速实现一个网站或Web服务。本文参考自Flask官方文档，大部分代码引用自官方文档。 安装Flask 首先我们来安装F
作者：过了即是客 Flask是一个Python编写的Web 微框架，让我们可以使用Python语言快速实现一个网站或Web服务。本文参考自Flask官方文档，大部分代码引用自官方文档。 安装Flask 首先我们来安装Flask。最简单的办法就是使用pip。 pip install flask 然后打开一个Python文件，输入下面的内容并运行该文件。然后访问localhost:5000，我们应当可以看到浏览器上输出了Hello Flask!。 from flask import Flask app =
Flask是一个基于Python开发并且依赖jinja2模板和Werkzeug WSGI服务的一个微型框架，对于Werkzeug本质是Socket服务端，其用于接收http请求并对请求进行预处理，然后触发Flask框架，开发人员基于Flask框架提供的功能对请求进行相应的处理，并返回给用户，如果要返回给用户复杂的内容时，需要借助jinja2模板来实现对模板的处理，即：将模板和数据进行渲染，将渲染后的字符串返回给用户浏览器。
作为程序员，你的电脑里、书架上，一定少不了 Python 的资料和课程。免费的电子书，花钱买的课，实体书籍...
Flask诞生于2010年，是用Python语言基于Werkzeug工具箱编写的轻量级Web开发框架。
最近在弄flask的东西，好久没写博客的，感觉少了点什么，感觉被别人落下好多，可能渐渐的养成了写博客的习惯吧。也是自己想学的东西太多了（说白了就是基础太差了，只是know how，不能做到konw why）。
客户端访问/use_template/，服务器调用对应的视图函数，进行模板的渲染，给模板文件传递变量，将模板文件中的变量进行替换，获取替换之后的html内容，将替换之后的html内容返回给客户端，返回渲染之后的完整的html页面，客户端只是显示。
SSTI，服务器端模板注入(Server-Side Template Injection)
1、cookie.py """ - 解释: 用来保持服务器和浏览器交互的状态的, 由服务器设置,存储在浏览器 - 作用: 用来做广告推送 - cookie的设置和获取 - 设置cookie: response.set_cookie(key,value,max_age) - max_age: 表示cookie在浏览器的存储时间,单位是秒 - 获取cookie: request.cookies.get("key") """ from flask import Flask, make_res
Sanic 和 Flask 简要概述 """ Flask常用 Sanic和Flask很像，于是按着Sanic官方文档学了一下，对比Flask学习并做下笔记,回顾一下 """ Flask：轻量级Web框架，三方组件齐全，用时安装，扩展灵活度高。 Sanic: 和Flask特别像，基础语法，基础命名特别相似（使用几乎差不多）。 Sanic是基于Uvloop(没用过，了解即可，windows不支持)实现， 具有 异步-非阻塞的特性 （网上也有说Sanic可以通
作者：Python芸芸 链接：https://www.jianshu.com/p/232d3798af55
ython新手在谋求一份Python编程工作前，必须熟知Python的基础知识。编程网站DataFlair的技术团队分享了一份2018年最常见Python面试题合集，既有基本的Python面试题，也有高阶版试题来指导你准备面试，试题均附有答案。面试题内容包括编码、数据结构、脚本撰写等话题。
在 Flask 应用中定义路由的最简便方式是使用Flask实例提供的 app.route 装饰器。
Flask是一个轻量级的可定制框架，使用Python语言编写，较其他同类型框架更为灵活、轻便、安全且容易上手。它可以很好地结合MVC模式进行开发，开发人员分工合作，小型团队在短时间内就可以完成功能丰富的中小型网站或Web服务的实现。另外，Flask还有很强的定制性，用户可以根据自己的需求来添加相应的功能，在保持核心功能简单的同时实现功能的丰富与扩展，其强大的插件库可以让用户实现个性化的网站定制，开发出功能强大的网站。
0×00. 前言 作为一个安全工程师，我们有义务去了解漏洞产生的影响，这样才能更好地帮助我们去评估风险值。本篇文章我们将继续研究Flask/Jinja2 开发中遇到的SSTI （服务端模板注入）问题， 如果你从未听过SSTI 或者没有弄清楚它到底是个什么东东，建议您最好先阅读一下这篇文章<点击阅读原文查看链接>。 0×01. 测试代码 为了更好地演示Flask/Jinja2 开发中的SSTI问题，我们搭建一个小的POC程序(基于Flask 框架)，主要由两个python脚本组成： Flask-test.
原来请求首行的 GET 后面跟的就是请求我们想要信息（/index 首页、/home 家）
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
