目录[-] 本教程上接教程Part4。 前面已经建立一个网页投票应用，现在将为它创建一些自动化测试。 自动化测试简介 什么是自动化测试 测试是检查你的代码是否正常运行的行为。测试也分为不同的级别。有些测试可能是用于某个细节操作（比如特定的模型方法是否返回预期的值），而有些测试是检查软件的整体操作（比如站点上的一系列用户输入是否产生所需的结果）。这和Part2中的测试是一样的，使用shell来检查方法的行为，或者运行应用程序并输入数据来检查它的行为。 自动化测试的不同之处就在于这些测试会由系统来帮你完成。
本教程上接教程第4部分。 我们已经建立一个网页投票应用，现在我们将为它创建一些自动化测试。
Django发布了新版本1.11.5，修复了500页面中可能存在的一个XSS漏洞，这篇文章说明一下该漏洞的原理和复现，和我的一点点评。
作者 | Mahmoud Hashemi 译者 | 平川 策划 | Tina 本文最初发布于 Mahmoud Hashemi 的个人博客，经原作者授权由 InfoQ 中文站翻译并分享。 2020 年可谓反复无常。尽管一切都超出了人们的控制，但随着时间的推移，我发现自己把越来越多的时间地投入到一件感觉唾手可及的事情中：为我帮助构建的大型企业级 Web 应用程序 SimpleLegal 设计一个面向未来的解决方案。 现在已经完成了，这次平台升级很容易就可以在我最复杂的项目中名列前茅，此时此刻，最幸福的结局。幸福
一年半前，我们就决定使用 Python 3 了。我们已经讨论了很长时间，现在是时候使用了！现在这个过程已经结束了，我们已经把生产环境的最后部署都迁移到了 Python 3
PyCharm 2016.3 公开预览版发布了，PyCharm是一种Python IDE，带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具，比如调试、语法高亮、Project管理、代
Python 今天我们就不聊了。接下来咱们说说virtualenv,英文比较好的同学，可能已经猜到了一半，virtual，即：虚拟的。那env是什么鬼？environment吗？所以翻译成中文就是”虚拟环境“。 到底什么是虚拟环境呢？顾名思义，它是一个虚拟出来的环境。通俗的来讲，可以借助虚拟机，docker来理解虚拟环境，就是把一部分内容独立出来，我们把这部分独立出来的东西称作“容器”，在这个容器中，我们可以只安装我们需要的依赖包，而且各个容器之间互相隔离，互不影响。我们要学习Django,我们通过这个环境搞一个Django的虚拟环境就好了。 【前提概要】 Django也是一个非常流行的web框架。由于Django的迭代更新非常快，也比较频繁，所以有一些过时的东西需要丢弃掉，一些新的东西需要加进来，从而导致不同的版本之间不兼容。比如Django1.3、Django1.4、Django1.8之间就有很大的差异性。 或者是说，以Python的版本举例，现在工作中使用的Python版本与Python2.x和Python3.x两种。 【故事背景】 假设要进行Python web开发，使用的是Django。手上还有两个老项目A和B需要维护，而新项目C也正在开发中。这里项目A使用的是django1.3，项目B使用的是django1.4，而新项目C使用的是Django1.8。那么问题来了，如何同时在本地进行ABC这三个项目的开发和维护？ 正常的模式可能是这样：现在在A项目上有一个BUG需要修复，于是，先执行下面的命令，删除掉原来的版本：
本文最初发布于 hakibenita.com 网站，经原作者授权由 InfoQ 中文站翻译并分享。
Jumpserver是一个开源的django架构的堡垒机系统，由lawliet & zhiniang peng(@edwardzpeng) with Sangfor在上个月报送了这个漏洞
Django 2.2 已正式发布 ，这是一个长期支持版本（LTS），亦即意味着官方会提供 至少三年 的安全问题和数据丢失修复。除此之外，它还会接收到修复崩溃错误、新引入特性中主要功能错误的程序，以及修复接下来八个月到 2019 年 12 月为止关于旧版 Django 的回归错误。
这周三，Cognition AI 团队发布的首个 AI 软件工程师 Devin 引爆了 AI 社区，引发了人们对程序员这个职业未来前景的热议。
马上就到9月了，阿里云给我推送了我的云服务器即将过期请续费的提醒短信。面对一年九百多的服务费用，虽然很不情愿继续支付，但是为了博客能够继续运行也懒得麻烦去换服务器，于是还是续费了。
MrDoc 是州的先生基于 Python 的 Django 框架开发并开源的在线文档系统，Gitee 2020年GVP项目。
这几天疫情爆发，只能待在家里为社会多做些贡献，一天深夜无意逛安全资讯的时候发现最新的一个漏洞：CVE-2020-7471 Potential SQL injection via StringAgg(delimiter)。漏洞是 django 的，于是我将漏洞编号拿到 google 查找了一番，发现并没有找到任何关于这个漏洞的详细说明和利用 POC，于是我动手写下了这篇文章。
Gcore 公共 API 团队的故事令您了解开发者使用更新的软件栈能获得哪些明显或意想不到的好处。
系统检查框架是为了验证Django项目的一系列静态检查。它可以检测到普遍的问题，并且提供如何修复的提示。这个框架可以被扩展，所以你可以轻易地添加你自己的检查。
Django包含一个“信号的分发器”，允许解耦的应用在信号出现在框架的任何地方时，都能获得通知。简单来说，信号允许指定的 发送器通知一系列的接收器，一些操作已经发生了。当一些代码会相同事件感兴趣时，会十分有帮助。
Django是一个功能齐全的Python Web框架，用于开发动态网站和应用程序。使用Django，您可以快速创建Python Web应用程序，并依靠该框架来完成繁重的工作。
这个问题描述比较笼统，但根据我目前遇到过两种情况来看，似乎都比较重要而且实用，所以打算分别讲述一下。 说明：Django的版本是Django2.0
Kiwi TCMS 是一个集测试计划、测试运行和测试用例于一身的管理系统，用 Python 和 Django 编写。6.11 版本已经发布，这是一个安全和改进版本，它更新了许多内部依赖项，添加了 2 个新的 Telemetry 报告，更新了 TestPlan 和 TestCase 克隆页面，并提供了其他一些改进和错误修复。具体内容如下。
你可以重置数据库而不是迁移它，但如果这样做，既有的数据都将丢失。一种不错的做 法是，学习如何在迁移数据库的同时确保用户数据的完整性。如果你确实想要一个全新 的数据库，可执行命令python manage.py flush，这将重建数据库的结构。如果你这样做， 就必须重新创建超级用户，且原来的所有数据都将丢失。
机器之心之前也没系统地介绍过 PyCharm，怎样配置环境、怎样 DeBug、怎样同步 GitHub 等等可能都是通过经验或者摸索学会的。在本文中，我们并不会提供非常完善的指南，但是会介绍 PyCharm 最主要的一些能力，了解这些后，后面就需要我们在实践中再具体学习了。
本文假设读者熟悉 Python 开发，且计算机中已安装某个版本的 Python。该教程将使用 Python 3.6 版本，屏幕截图和 demo 均来自 macOS 系统。由于 PyCharm 可在所有主流平台上运行，读者在其他系统中会看到略微不同的 UI 元素，可能需要调整某些命令。
本文经机器之心（微信公众号：almosthuman2014）授权转载，禁止二次转载。
PyCharm 是一种 Python IDE，可以帮助程序员节约时间，提高生产效率。那么具体如何使用呢？本文从 PyCharm 安装到插件、外部工具、专业版功能等进行了一一介绍，希望能够帮助到大家。
除非你计划构建的网站和应用只是发布内容而不接受访问者的输入，否则你将需要理解并使用表单。
Django 使用Python 内建的logging 模块打印日志。该模块的用法在Python 本身的文档中有详细的讨论。如果你从来没有使用过Python 的logging 框架（或者即使使用过），请参见下面的快速导论。
simpleui 是一个基于django admin的主题，主要是为了美化和简化django内置的admin。
Django 的设置文件包含你安装的Django 的所有配置。这页文档解释设置是如何工作以及有哪些设置。
Author: p0wd3r (知道创宇404安全实验室) Date: 2016-09-28 0x00 漏洞概述 1.漏洞简介 Django是一个由Python写成的开源Web应用框架。在两年前有研究人员在hackerone上提交了一个利用Google Analytics来绕过Django的CSRF防护机制的漏洞(CSRF protection bypass on any Django powered site via Google Analytics)，通过该漏洞，当一个网站使用了Django作为Web框
500错误页面不会显示任何有关当前用户的信息，因为发生服务器错误时，Django不会通 过响应发送任何上下文信息。
Django，发音为[`dʒæŋɡəʊ]，Django诞生于2003年秋天，2005年发布正式版本，由Simon和Andrian开发。
本教程旨在引导您完成创建，运行和调试一个简单的Python项目，使用PyCharm一步一步 - Python的IDE有一整套完整的生产性的开发工具。
“大神你好，请问我打算学习Django，应该怎么做？” 答：“去看文档” “Django的文档都是英文，我看不下去，怎么办” 答：“bla bla bla…. 关于英文的重要性” “Django的文档那么多，我是不是都得看完才行？” 答：“不用，用到哪看到哪，没事可以随意浏览” 上面的对话经常会出现在我的QQ消息框中，有很多初学Django的人通常都会有这样或者那样的疑问，我之前写过一篇 《从Django的Turotial中可以学到什么》 ，在那篇文章中我总结过，练习完这个新手入门教程，基本上可以独自开
作为铁杆Django用户，发现昨天Django进行了更新，且修复了一个SQL注入漏洞。在我印象里这应该是Django第一个SQL注入漏洞，且的确是可能在业务里出现的漏洞，于是进行了分析。
概述 安全测试人员在工作的时候，不单单需要发现问题，还需要花费精力去撰写安全测试报告来记录结果。为了方便，我利用django框架写了个简易的安全测试报告撰写系统。 撰写报告的时候，需要写明漏洞名称、漏
对于高质量的Web 应用来说，使用简洁、优雅的URL 模式是一个非常值得重视的细节。Django 让你随心所欲设计你的URL，不受框架束缚。
简洁、优雅的URL 模式在高质量的Web 应用中是一个非常重要的细节。Django 允许你任意设计你的URL，不受框架束缚。
通常情况下，admin的工作模式是“选中目标，然后修改目标”，但在同时修改大量目标的时候，这种模式就变得重复、繁琐。
昨天又有一个同学反馈，跟着视频写代码，一样的代码，但是为啥我这的autocomplete light就不生效。第一个同学反馈我以为是autocomplete light的版本问题，再次有人反馈，那可能是哪不太对劲。
前两天在家研究了下pypy，顺便也搭建了一个基于pypy的virtualenv环境： 创建基于pypy的virtualenv虚拟环境 ,在上篇文章最后说到在用django处理mysql数据库的时候会出现这个错误，然后崩溃：Segmentation fault (core dumped)。经过这两天使用pdb进行一步步debug，终于发现问题所在了。
Django是一个功能强大的Web框架，可以帮助您实现Python应用程序或网站。Django包含一个简化的开发服务器，用于在本地测试您的代码，但是对于任何与生产相关的细节，都需要一个更安全，更强大的Web服务器。
这篇文章总结了我一年多来的 django 学习经验，推荐一些迅速帮助你入门 django 学习的高质量学习资料和教程，让你在一到两个月内快速掌握基本的 django 开发技术，并且能够使用 django 发开一些小项目，例如一个博客网站或者论坛网站。 django 官方入门教程 对于正准备学习 django 开发的新人，我唯一推荐的教程就是这个 django 官方入门教程。这个教程分 7 个部分，带领你用 django 从零开始开发一个民意调查网站。教程的每个部分涵盖一个 django 的核心特性，帮助你全
提供智能代码完成，代码检查，动态错误突出显示和快速修复，以及自动代码重构和丰富的导航功能。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
