首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

【Python全栈100天学习笔记】Day41 Django快速上手

Web开发的早期阶段,开发者需要手动编写每个页面,例如一个新闻门户网站,每天都要修改它的HTML页面,随着网站规模和体量的增大,这种方式就变得极度糟糕。为了解决这个问题,开发人员想到了用外部程序来为Web服务器生成动态内容,也就是说HTML页面以及页面中的动态内容不再通过手动编写而是通过程序自动生成。最早的时候,这项技术被称为CGI(公共网关接口),当然随着时间的推移,CGI暴露出的问题也越来越多,例如大量重复的样板代码,总体性能较为低下等,因此在时代呼唤新英雄的背景下,PHP、ASP、JSP这类Web应用开发技术在上世纪90年代中后期如雨后春笋般涌现。通常我们说的Web应用是指通过浏览器来访问网络资源的应用程序,因为浏览器的普及性以及易用性,Web应用使用起来方便简单,免除了安装和更新应用程序带来的麻烦,而且也不用关心用户到底用的是什么操作系统,甚至不用区分是PC端还是移动端。

03

001:web开发与Django初识

本章知识点 1、web开发思维 2、Python Django框架介绍与安装 3、安装Django和Django的依赖包 4、开始一个Django项目 5、Django 与 MVC 知识点讲解 1、web开发思维 Web开发,从最初来看是让人激动的一种开发,因为他可以很快的看到效果,给开发者激励,但是在另外的一种角度上来看其实似乎很乏味的,因为当你过了激动的那一段时间(可能只是脑子发热的几分钟之后)那么重复的数据库调用,批量的前端修饰就好让你感觉身心疲惫。所以我们在学习之前需要认真的深刻的记住web开发的思路。然后在开发的过程当中时刻提醒自己。 首先来看web开发就是我们搭建一个网站,提供信息的交互。我们需要写好完整的服务端的逻辑, 所以我们来认识一下web开发的核心。

02

Django之XSS攻击

xss跨站脚本攻击(Cross site script,简称xss)是一种“HTML注入”,由于攻击的脚本多数时候是跨域的,所以称之为“跨域脚本”。   我们常常听到“注入”(Injection),如SQL注入,那么到底“注入”是什么?注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此,XSS也如此,只不过XSS一般注入的是恶意的脚本代码,这些脚本代码可以用来获取合法用户的数据,如Cookie信息。 PS: 把用户输入的数据以安全的形式显示,那只能是在页面上显示字符串。 django框架中给数据标记安全方式显示(但这种操作是不安全的!):  - 模版页面上对拿到的数据后写上safe. ----> {{XXXX|safe}}  - 在后台导入模块:from django.utils.safestring import mark_safe    把要传给页面的字符串做安全处理 ----> s = mark_safe(s)

02
领券