作为铁杆Django用户，发现昨天Django进行了更新，且修复了一个SQL注入漏洞。在我印象里这应该是Django第一个SQL注入漏洞，且的确是可能在业务里出现的漏洞，于是进行了分析。
漏洞编号：CVE-2017-12794 该漏洞利用版本需小于1.11.5以下(在1.11.5以上已修复漏洞)。产生该漏洞的原因是重复创建具有Unique约束键的值导致出发数据库Unique异常，并且没有对用户输入的字符进行检查与转义。所以，想要利用这个漏洞的条件主要有几下几点：
2017年12月2日，Django官方发布了2.0版本，成为多年来的第一次大版本提升，那么2.0对广大Django使用者有哪些变化和需要注意的地方呢？
Django是一款广为流行的开源web框架，由Python编写，许多网站和app都基于Django开发。Django采用了MTV的框架模式，即模型M，视图V和模版T，使用Django，程序员可以方便、快捷地创建高品质、易维护、数据库驱动的应用程序。而且Django还包含许多功能强大的第三方插件，使得Django具有较强的可扩展性。
REST 框架的通用列表视图的默认行为是返回模型管理器的整个查询集。通常，您希望 API 限制查询集返回的项目。
注解是Java很强大的部分，但大多数时候我们倾向于使用而不是去创建注解。例如，在Java源代码里不难找到Java编译器处理的@Override注解，Spring框架的@Autowired注解， 或Hibernate框架使用的@Entity 注解，但我们很少看到自定义注解。虽然自定义注解是Java语言中经常被忽视的一个方面，但在开发可读性代码时它可能是非常有用的资产，同样有助于理解常见框架（如Spring或Hibernate）如何简洁地实现其目标。
Django是一个用于快速开发Web应用程序的高级Python框架。Django一键安装程序通过Django，Nginx，Gunicorn和Postgres为您的服务器快速部署预配置的开发环境。腾讯云实验室也提供了基于Ubuntu搭建Django站点pip安装django的方法;
会话（session）是任何基于 HTTP 的 web 框架的重要组成部分。它使得 web 服务器可以记录重复请求的 HTTP 客户端而不需要对每一次请求重新进行认证。记录会话的方式有多种。其中的一些方法不需要你服务器保持会话数据（如 JSON Web Tokens），而另外一些则需要。
[每周 Postgres 世界动态] 本文全网唯一源地址 产品新闻 信息来源：网址基础上整理。 无 博客动态 信息来源：网址 作者 文章
objects.values() 返回的并不是简单类型的数据，而是 QuerySet。一般直接用来做 Response 没有问题，但是要知道 QuerySet 是不能被 pickle 的，如果使用到 Django Cache 之类功能，直接用 values() 当作返回会死得很惨。
在今天快速发展的技术领域中，SQL 数据库与 Kubernetes 集群的集成变得越来越普遍。这种融合在释放可扩展性和效率的新视野的同时，也引入了在监视和管理 SQL 查询方面的独特挑战。
版权: https://github.com/haiiiiiyun/awesome-django-cn Awesome Django 介绍 Awesome-Django 是由 Roberto Rosario 发起和维护的 Django 资源列表。该列表收集了大量 Django 相关的优秀应用、项目等资源，方便了 Django 用户参考查阅。 Django 优秀资源大全 则是依据 Awesome-Django 翻译而来。也欢迎你帮助推荐和提供建议 Awesome Django 管理界面 分析 资源管理
---------2018.1.24------------ round是向上取整,引用方式为round(number[,ndigits]) 而floor是向下取整,floor函数通过import math导入,引用方式为math.floor(number) str函数,它会把值转换成合理形式的字符串，函数原型为str(object)//字符串要用双引 号引起来,数字不需要 repr函数,它会创建一个字符串.以合法的Python表达式的形式来表示值,函数原型为repr (object) 如果你希望打印一
2. 基于对象的权限控制（如：系统用户分为平台运营人员和商家用户，商家用户小A只能查看编辑所属商家记录，而管理员可以纵览全局）
Django 迁移官方文档：https://docs.djangoproject.com/en/2.2/topics/migrations/。
"Django 的鸡与蛋问题"通常指的是在开始 Django 项目时，你可能会遇到的一个困境：是先设计数据库模型还是先编写视图和控制器（即视图函数）？
Sentry 是一个开源的实时错误报告工具，支持 web 前后端、移动应用以及游戏，支持 Python、OC、Java、Go、Node.js、Django、RoR 等主流编程语言和框架 ，还提供了 GitHub、Slack、Trello 等常见开发工具的集成。
链接: https://runninginproduction.com/podcast/10-scholarpack-runs-10-percent-of-the-uks-primary-schools-and-gets-huge-traffic
ModelAdmin类可以控制不同模型在Admin界面中的展示方式，主要包括在列表页的展示方式、添加修改页的展示方式
django.contrib.postgres.aggregates.StringAgg聚合函数使用适当设计的定界符进行了SQL注入。
Django是一个用于快速创建Python应用程序的灵活框架。默认情况下，Django应用程序配置为将数据存储到轻量级SQLite数据库文件中。虽然这在某些负载下运行良好，但更传统的DBMS可以提高生产性能。
近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2020-7471）。
欢迎来到《Python技术周刊》这是第8期,每周六发布,让我们直接进入本周的内容。由于微信不允许外部链接,你需要点击页尾左下角”阅读原文“,才能访问文中的链接。
前段时间新增一个特别简单的功能，晚上上线前review代码时想到公司拼搏进取的价值观临时加一行log日志，觉得就一行简单的日志基本上没啥问题，结果刚上完线后一堆报警，赶紧回滚了代码，找到问题删除了添加日志的代码，重新上线完毕。
PostgreSQL从小白到专家，是从入门逐渐能力提升的一个系列教程，内容包括对PG基础的认知、包括安装使用、包括角色权限、包括维护管理、、等内容，希望对热爱PG、学习PG的同学们有帮助，欢迎持续关注CUUG PG技术大讲堂。
包管理 管理包和依赖的工具。 pip：Python 包和依赖关系管理工具。 pip-tools：保证 Python 包依赖关系更新的一组工具。 pipenv：Python 官方推荐的新一代包管理工具。 poetry: 可完全取代 setup.py 的包管理工具。 conda：跨平台，Python 二进制包管理工具。 Curdling：管理 Python 包的命令行工具。 wheel：Python 分发的新标准，意在取代 eggs。 分发 打包为可执行文件以便分发。 PyInstaller：将 Python
在本文中，我记录了在 PostgreSQL（使用 Django ORM）和 ElasticSearch 中实现全文搜索 (FTS) 时的一些发现。 作为一名 Django 开发人员，我开始寻找可用的选项来在大约一百万行的标准大小上执行全文搜索。有两个值得尝试的选项：PostgreSQL 和 ElasticSearch。 在深入研究我的发现之前，让我们澄清一下全文搜索 (FTS)（或“搜索”）与数据库过滤器或查询之间的区别。“搜索”涉及从零开始，然后向其中添加结果。数据库过滤从一个集合开始，然后根据条件从中删
按照这个 https://cloud.tencent.com/developer/article/1905652 帖子的步骤，安装后再 grafana中没有数据；因为之前在nas中安装过teslamate，踩过一些坑，所以仔细研究了下一键安装的内容，发现自动获取的 yml中，部分内容不符合语法： ‘=’ 后面不能有空格。
最近重操 CRUD 旧业，又有一些新的发现，故增加一篇 Django ORM：天使与魔鬼 Part II。
Django是一个由python编写的开源Web应用框架。采用了MTV的框架模式，即模板M、视图V和模板T。Django也是遵循 MVC 设计模式的框架。MVC是Model、View、Controller三个单词的简写，分别代表模型、视图、控制器。
Django是一个功能强大的Web框架，可以帮助您完成Python应用程序或网站。Django包含一个简化的开发服务器，用于在本地测试您的代码，但是对于任何与生产相关的细节，都需要一个更安全，更强大的Web服务器。
很多朋友是因为teprunner，也就是这个小众的pytest内核测试平台关注的公众号。为了让大家更好的上手teprunner，我更新了它的README，希望能让小伙伴们根据这些文档内容，一步一步的在自己本地电脑上把项目跑起来。项目跑起来之后，就可以参考前面一系列的学习教程，自己动手做一遍，在做的过程中和teprunner进行对比，不懂的点逐一突破，由点到面，完整实现。这种学习方式能更快速的掌握测试平台开发技能哦。
Python为啥这么火，这么多人学，就是因为简单好学，功能强大，整个社区非常活跃，资料很多。而且这语言涉及了方方面面，比如自动化测试，运维，爬虫，数据分析，机器学习，金融领域，后端开发，云计算，游戏开发都有涉及。
今天我要给大家介绍一个非常有用的 Python 库：python-dotenv。这个库的主要功能是让我们可以把应用程序的配置信息，比如数据库凭证、API 密钥等，存储在一个叫做 .env 的文件中，而不是硬编码在代码里。这样做的好处是，我们可以在不修改代码的情况下，轻松更改应用程序的配置信息。而且，由于 .env 文件通常不会被版本控制系统跟踪，我们还可以防止敏感信息泄露。
特别是在 windows 上，如果报错，尝试用 django-admin 代替 django-admin.py 试试
官方手册：https://docs.citusdata.com 脑图大纲 入门 什么是Citus？ Citus 可以扩展多远？ 何时使用 Citus 多租户数据库 实时分析 使用注意事项 何时 Citus 不合适 快速教程 多租户应用程序 数据模型和示例数据 创建表 分发表和加载数据 运行查询 实时分析 数据模型和样本数据 创建表 分发表和加载数据 运行查询 安装 单节点 Citus Docker (Mac 或 Linux) Ubuntu 或 Debian Fedora, CentOS, 或 Re
Compose是用于定义和运行多个Docker应用的工具。使用yaml文件可以快速的创建和管理基于Docker容器的应用集群。
The World's Most Advanced Open Source Relational Database
Django是一个功能强大的Web框架，可以帮助您实现Python应用程序或网站。Django包含一个简化的开发服务器，用于在本地测试您的代码，但是对于任何与生产相关的细节，都需要一个更安全，更强大的Web服务器。
YAML 仍然是一门标记性语言，但为了强调这门语言以数据为中心，而不是以标记语言为中心。采用反向缩略语重新命名。
Django是一个功能强大的Web框架，可以帮助您实现Python应用程序或网站。 Django包含一个简化的开发服务器，用于在本地测试您的代码，但对于任何与生产相关的内容，都需要更安全，更强大的Web服务器。
观察该类的继承与实现关系，不难发现，JSONObject 实现了 Map 接口，而 json 对象中的数据都是以”键：值”对形式出现，可以猜想， JSONObject 底层操作是由Map实现的。
对开发人员来说，Django的ORM 确实非常实用，但是将数据库的访问抽象出来本身是有成本的，那些愿意在数据库中探索的开发人员，经常会发现修改 ORM 的默认行为可以带来性能的提升。在本文中，我将分享在 Django 中使用数据库的 9 个技巧。
使用k8s需要搭建私有的镜像仓库，一些基础的应用镜像可以从docker hub上直接拉取，但是自己的包含代码的项目镜像需要提前打包好上传到自己的镜像仓库，k8s不能像docker-compose那样通过Dockerfile直接生成镜像
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
