通常，返回的 Jinja2 模板文件并不是一个静态的页面，而是同时有静态部分和动态部分。
在 Web 项目中，前端的显示效果是通过 HTML 语言来实现的，后端的视图函数将数据或模板文件返回给前端。
Jinja2 是 Python 中流行的模板引擎之一，具有可扩展性和灵活性。在 Jinja2 中，过滤器是一种特殊的功能，它可以用于修改变量的输出。本文将介绍 Jinja2 中常用的过滤器以及如何使用它们。
loop.index代表当前循环的索引号，从1开始到最后循环体的数量。例如循环体有12个，那么loop.index代表1,2,3..12。
如果user为传入模板中的字典变量，则我们可通过”.“获取它的键值。 eg：user.username user.username等价于user[‘username’]
在大型应用中，把业务逻辑和表现内容放在一起，会增加代码的复杂度和维护成本。这次的模板内容主要的作用即是承担视图函数的另一个作用，即返回响应内容。
模块是一个包含响应文本的文件，其中包含占用位变量表示的动态部分，其具体值只在请求的上下文中才知道。使用真实值替换变量，再返回最终得到的响应字符串，这一过程称为渲染。为了渲染模块，Flask使用一个名为Jinja2的强大模板引擎。 一、Jinja2模板引擎 形式最简单的Jinja2模板就是一个包含响应文本的文件。 Hello,World! Hello,{{name}}! 1、渲染模板 默认情况下，Flask在程序文件夹中的templates子文件夹中寻找模板。在下一个hel
模板是一个包含响应的文本的文件，期中包含用占位变量表示的动态部分，其具体值只在请求的上下文中才能知道。使用真实替换变量，再返回最终得到的响应字符串，这一过程称为“渲染”。 在Falsk中使用Jinja2这个模板引擎。
在前面的示例中，视图函数的主要作用是生成请求的响应，这是最简单的请求。实际上，视图函数有两个作用：处理业务逻辑和返回响应内容。在大型应用中，把业务逻辑和表现内容放在一起，会增加代码的复杂度和维护成本。本节学到的模板，它的作用即是承担视图函数的另一个作用，即返回响应内容。
如果用户已经登录：变量 login 为真、变量 name 为 tom，模板被渲染成如下的 html 文件
{#This is jinja code{% for file in filenames %}
作者 | 原作者gosecure，翻译整理shan66 来源 | http://gosecure.github.io/ 1.简介 所谓模板注入，又称服务器端模板注入（SSTI），是2015年出现的一类安全漏洞。James Kettle在2015年黑帽大会上进行的演讲，为多个模板引擎的漏洞利用技术奠定了坚实的基础。要想利用这类安全漏洞，需要对相关的模板库或相关的语言有一定程度的了解。 首先，本文将对模板注入漏洞进行相应的介绍，帮读者深入了解各种攻击模式，以更好地识别潜在的漏洞。然后，我们将考察5种不同的模
背景：执行完自动化测试后，希望将获取到的测试结果数据替换html模板文件，以生成测试报告。
if条件判断语句必须放在{% if statement %}中间，并且还必须有结束的标签{% endif %}。和python中的类似，可以使用>，<，<=，>=，==，!=来进行判断，也可以通过and，or，not，()来进行逻辑合并操作。
lask是一款基于Python的Web框架，它支持使用模板和静态文件来构建Web应用程序。模板和静态文件可以帮助我们轻松地组织和管理Web应用程序中的视图和资源。
在终端会话中设置环境变量FLASK_APP=microblog.py，然后执行flask run命令来运行应用。包含这个应用的Web服务启动之后，你可以通过在Web浏览器的地址栏中键入URL http://localhost:5000/ 来验证。
Jinja2：是 Python 下一个被广泛应用的模板引擎，是由Python实现的模板语言，他的设计思想来源于 Django 的模板引擎，并扩展了其语法和一系列强大的功能，尤其是Flask框架内置的模板语言
在 MTV 模型中，T 既 Templates 模板，模板是一个包含响应文本的文件(通常是html文件)，该文件中允许包含 ”占位变量“ 来表示动态的内容，其具体值会在请求的响应中给出。”占位变量“ 最终会被真实的值所替换。模板解析成相应的字符串，这一过程称为 ”渲染“。Flask 框架使用的是 Jinja2 模板引擎。
3、 该用户也被 ansible 使用，因为几乎所有的生产环境都是禁止 root 远程登录的（因此该 yun 用户也进行了 sudo 提权）。
之前我写过的两篇博客《conan入门(十):Windows下Android NDK交叉编译Boost》,.《conan入门(十一):Linux下Android NDK交叉编译Boost》中介绍了在Linux和Windows下NDK交叉编译boost的过程
ssti注入又称服务器端模板注入攻击(Server-Side Template Injection)，和sql注入一样，也是由于接受用户输入而造成的安全问题。
-多年互联网运维工作经验，曾负责过大规模集群架构自动化运维管理工作。 -擅长Web集群架构与自动化运维，曾负责国内某大型金融公司运维工作。 -devops项目经理兼DBA。 -开发过一套自动化运维平台（功能如下）： 1)整合了各个公有云API，自主创建云主机。 2)ELK自动化收集日志功能。 3)Saltstack自动化运维统一配置管理工具。 4)Git、Jenkins自动化代码上线及自动化测试平台。 5)堡垒机，连接Linux、Windows平台及日志审计。 6)SQL执行及审批流程。 7)慢查询日志分析web界面。
设置cookie：response.set_cookie(key,value,max_age)
原来请求首行的 GET 后面跟的就是请求我们想要信息（/index 首页、/home 家）
之前公司的项目部署主要使用的是 ansible 编排，说到 ansible 就不得不提到强大的 jinja 语法了。而后来公司又让各个服务把部署方式改成 SDK 安装的方式，这个转变就引发了一些重复利用文件的问题，最后的解决办法就是使用 yaml 和 jinja2 将原本属于 ansible 的模板文件充分利用起来了。这篇文章就来分享一下我在工作中使用到的 jinja 用法。
简介 Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask使用 BSD 授权。 flask中文文档 Jinja 文档 Werkzeug 文档 1、安装Flask
导入config.py后app.config.from_object(config)
安装过程： 1.下载get-pip.py，下载路径并不重要 不用放到Python安装目录里。 2.打开下载路径 python get-pip.py 运行这个py文件，pip安装成功。 3.配置环境变量
「 傍晚时分，你坐在屋檐下，看着天慢慢地黑下去，心里寂寞而凄凉，感到自己的生命被剥夺了。当时我是个年轻人，但我害怕这样生活下去，衰老下去。在我看来，这是比死亡更可怕的事。--------王小波」
你很可能也看到过公众号文章下方的广告，是关于 Python 自动化生成报表的，我自己就经常看到，说的是一个人因为报表做不出来，愁眉苦脸，做不出来就要被辞职了，这时一个高手拿过电脑，一顿操作猛如虎，一份精美的报表很快就生成了，被帮助的人写满一脸的崇拜...
Web服务器本质上是一个提供Web服务的应用程序，运行在服务器上，用于处理HTTP请求和响应。它接收来自客户端（通常是浏览器）的HTTP请求，根据请求的URL、参数等信息生成HTTP响应，并将响应返回给客户端，完成客户端的请求。Web服务器可以使用多种编程语言和技术实现，通过对套接字的处理并遵循HTML等浏览器兼容格式即可实现。
转载请在文章开头附上原文链接地址：https://www.cnblogs.com/Sunzz/p/10959471.html
一般来说，面试官会根据求职者在简历中填写的技术及相关细节来出面试题。一位拿了大厂技术岗Special Offer的网友分享了他总结的面试经验。当时，面试官根据他在简历中所写的技术，面试题出的范围大致如下：
渲染模版时有两种传递参数的方式：用 var='value' 传递一个参数；使用字典组织多个参数，并且加两个*号转换成关键字参数传入。
模板引擎是允许开发者或设计师在创建动态网页的时候，从数据展示中分离编程逻辑的工具。换句话说，除了拥有接收 HTTP 请求的代码，从数据库查询必需的数据并且之后将其在单个文件中将其展示给用户之外，模板引擎从计算它的剩余代码中分离了数据的展示（此外，流行的框架和内容管理系统也会从查询中分离 HTTP 请求）。
每次自己写pageobject定位元素对象太繁琐，格式都差不多，只是换个定位方法，这种就可以才有模板的方式，批量生成pageobject定位元素对象的模板 python里面生成模板有两个模块可以选择：templet和mako 简单来说，本篇实现的目的是用代码去自动生成代码，做到代码自动化
Python是一门非常灵活的语言，其中一个体现就是它可以使用模板语言来生成静态文件。模板语言是一种特殊的语言，用来将静态文本和动态数据结合起来生成新的文本。
模板仅仅是文本文件，它可以生成任何基于文本的格式（HTML、XML、CSV、LaTex 等等）。
可以看到Template("Hello "+ name) 是直接将变量name给输出到模版，如下图
Flask是python编写的， Web应用框架；微内核的web框架，适用于小型网站
專 欄 ❈treelake，Python中文社区专栏作者。 简书： http://www.jianshu.com/u/66f24f2c0f36 ❈ 最近有一些车辆的gps数据要分析，想着能否先直观地
SSTI（Server Side Template Injection），又称服务端模板注入攻击。其发生在MVC框架中的view层，常见的用于渲染的模板有Twig、FreeMarker、Velocity、Smarty等。
大家对yaml文件还处于比较陌生的阶段，yaml 和 json 文件本质上是一样的，都是静态的文件，当然不能直接引用 python 的函数。 那这时候就有人问到了，那为什么 httprunner 框架可以在yaml文件中引用函数呢？
对于真实开发中的python web程序来说，一般会分为两部分：服务器程序和应用程序。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
