作为铁杆Django用户，发现昨天Django进行了更新，且修复了一个SQL注入漏洞。在我印象里这应该是Django第一个SQL注入漏洞，且的确是可能在业务里出现的漏洞，于是进行了分析。
本文只是将学习过程中需要深刻记忆，在工作中常用的一些命令或者知识点进行一个罗列并阐释，不会全面的将所有内容进行讲解。大家可以在了解了Django框架和DRF框架之后再来看这篇文章。否则会有点不知所云。
Develop success from failures. Discouragement and failure are two of the surest stepping stones to success.
每一列属性都是不可再分的，两列的属性相近或相似或一样，应尽量合并属性一样的列，确保不产生冗余数据。
该对象内只含有only括号所指定的属性（其他属性也可以获取，但是需要重新走数据库查询）
URL是Web服务的入口，用户通过浏览器发送过来的任何请求，都是发送到一个指定的URL地址，然后被响应。
我们知道JSON字符串是目前流行的数据交换格式，在pyhton中我们通过json模块，将常用的数据类型转化为json字符串。但是，json支持转化的数据类型是有限的。
在日常工作中，对于前端发送过来的请求，后端django大部分都是采用json格式返回，也有采用模板返回视图的方式。
在日常工作中，对于前端发送过来的请求，后端django大部分都是采用json格式返回，也有采用模板返回视图的方式。 在模板返回视图的方式的确很方便，但是如果涉及到动静分离、ajax请求这类，django就只能返回json格式的数据了。 那么这里就带来了一个问题，如何将django从数据库模型类中查询的数据以json格式放回前端。 然后前端如果获取读取返回过来的数据呢？
objects.values() 返回的并不是简单类型的数据，而是 QuerySet。一般直接用来做 Response 没有问题，但是要知道 QuerySet 是不能被 pickle 的，如果使用到 Django Cache 之类功能，直接用 values() 当作返回会死得很惨。
注： 本文知识点是根据自己的项目经验及慕课网的教学视频整理所得， 如需转载请注明出处：https://www.cnblogs.com/zhuchenglin/p/10223596.html
django查询数据库返回的是可迭代的queryset序列，如果不太习惯这种数据的话，可以用serializers方法转成json数据，更直观 返回json数据，需要用到JsonResponse。django查询数据库返回json数据有3种方法
RESTFUL是一种网络应用程序的设计风格和开发方式，基于HTTP，可以使用XML格式定义或JSON格式定义。RESTFUL适用于移动互联网厂商作为业务接口的场景，实现第三方OTT调用移动网络资源的功能，动作类型为新增、变更、删除所调用资源。
reverse反解析 使用reverse函数，可以根据路由名称，返回具体的路径，如： from django.urls import reverse # 注意导包路径
Overthinking ruins you. Ruins the situation, twists it around, makes you worry and just makes everything much worse than it actually is.
Github和Gitee代码同步更新： https://github.com/PythonWebProject/Django_Fresh_Ecommerce； https://gitee.com/Python_Web_Project/Django_Fresh_Ecommerce。
每个字段有一些特有的参数，例如，CharField（和它的派生类）需要max_length 参数来指定 VARCHAR 数据库字段的大小
2、点击这个按钮触发之后，会弹出一个对话框并请求view，从数据库中得到数据并产生动态表格，
2021年，测试平台如雨后春笋般冒了出来，我就是其中一员，写了一款pytest内核测试平台，在公司落地。分享出来后，有同学觉得挺不错，希望能开源，本着“公司代码不要传到网上去，以免引起不必要麻烦”的原则，只能在家从头写一个，边重新梳理代码边温习巩固知识点，以学习交流为目的，定义为“学习版”。
在管理后台查询的时候，经常有需要查询包含某个内容，按时间段查询，或者商品价格大于多少，小于多少各种查询条件。 django-filter 过滤器专门解决这种查询的问题。
Serializer 用于获取复杂的 python 模型并将它们转换为 json。序列化程序还可用于在验证传入数据后将 json 反序列化回 Python 模型。
右侧有个database，点开后左上角有个“+”符号，选择Data Source-Mysql
django执行sql语句后得到的返回结果是一个结果集，直接把结果转json返回给前端会报错，需要先遍历转字典在转json，特别注意model_to_dict（）只会将结果集的第一条数据转字典，如果你是根据指定条件查一条数据返回的，直接用model_to_dict（）没问题，如果执行的是all（）或filter（）到多条或全部的数据，这个时候去model_to_dict（）这个集合就不行了，那么先遍历这个集合在转字典，然后转json就ok了
mysql是关系型数据库，主要用于存放持久化数据，将数据存储在硬盘中，读取速度较慢。
2017年12月2日，Django官方发布了2.0版本，成为多年来的第一次大版本提升，那么2.0对广大Django使用者有哪些变化和需要注意的地方呢？
小提示:"{:0>3}".formate(9) 右对齐若小于3位 --->00n 0位占位符,> 表示右对齐
1.缓存 1.缓存的配置，在settings里面，是必定要配置，一共好几种。这个先做个了解 CACHES = { 'default': { 'BACKEND': 'django.core.cache.backends.locmem.LocMemCache', 'LOCATION': 'unique-snowflake', 'TIMEOUT': 300, # 缓存超时时间（默认300，None表示永不过期，0表示立即过期） 'OPTIONS':
The brain is like a muscle. When it is in use we feel very good. Understanding is joyous.
Django是一个高级的Python Web框架，它支持快速开发和简洁实用的设计。这篇文章是看了Django官方文档并进行练习之后总结的笔记，主要总结入门需要了解的几个知识点：
Pwnhub 是一个面向安全研究人员的CTF对战平台，更官方一点的解释就是一个以各种安全技术为内容的竞赛平台。经过我们团队数个月的酝酿终于上线了。上线伊始，我出了一道Web题目，名字叫Classroom。
传多个参数：result = Test.objects.filter(id=1, name=’test’)
LearnDjango/settings.py中添加 'rest_framework'
Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
一般我们搞定接口，都是用restful API. rest 指的是一组架构约束条件和原则，提供了一个新的架构设计思路，满足这些约束条件和原则的应用程序或设计就是 RESTful
我们的博客有一个侧边栏功能，分别列出博客文章的分类列表、标签列表、归档时间列表，通过点击侧边栏对应的条目，还可以进入相应的页面。例如点击某个分类，博客将跳转到该分类下全部文章列表页面。这些数据的展示都需要开发对应的接口，以便前端调用获取数据。
我们后台项目有用到 django的 admin 后台模块，有些配置的功能完全可以通过 django 就可以实现，不用前端再开发管理页面了，但是有些操作需要自定义的，比如我们配置某个小程序的二维码规则，admin 保存配置后需要调取微信端的接口更新对应的配置，admin暴露出来的接口只是将数据保存到数据库功能，实现保存后调取微信 api 接口就要改写 admin 的源码 save_mode 方法了，代码如下:
安装Django REST Framework（以下简称DRF）非常简单。您只需按照以下步骤操作：
Django REST framework 框架是一个用于构建Web API 的强大而又灵活的工具。
在日常开发中，会从别的API获取数据或者自己写API提供数据，数据格式一般都是采用JSON格式。这期间就会涉及两个专业术语：
很多时候执行sql语句，数据比django的model来的快，但并不想关心返回的字段，例如你可以执行：select * from product这种sql，这里个方法将会返回与数据库列名相同的键值对 ，格式是这样子的：
博客：https://www.jianshu.com/u/9fcd71535294
ORM：(在django中，根据代码中的类自动生成数据库的表也叫--code first) ORM：Object Relational Mapping(关系对象映射) 我们写的类表示数据库中的表 我们
print(selections) # ['Title1', 'Title2']
1. haystack是django的开源搜索框架，该框架支持Solr,Elasticsearch,Whoosh, *Xapian*搜索引擎，不用更改代码，直接切换引擎，减少代码量。
网络传输数据现在流行的是json数据格式，所以非常需要将数据库查询的到对象数据序列化成json格式，然后返回给前端进行数据展示。
提到序列化与反序列化，通常会想到 json ,xml .在J2EE的开发中，这是很常用的技术，比如一个java class与xml之间的序列化与反序列化,我们可以通过 xstream来实现，如果是与json之间的转换，我们可以通过 gson.jar或者jsonlib.jar 来实现。方法很多，也是常见的方法。
django框架提供了一个form类，来处理web开发中的表单相关事项。众所周知，form最常做的是对用户输入的内容进行验证，为此django的forms类提供了全面的内容验证和保留用户上次输入数据的支持。
进入 get_object_or_404可以看到一个解包，这样就拿到了查询集中 id=1的内容
工具列表包括其属性(名字，创建时间 等) 应该存放于数据库中，而django作为后台会自带一个轻量级数据库，不用部署，不用启动数据库服务，直接拿来用就行。虽然说是轻量级，但是也不是我们的平台能够用尽的规模，所以不用担心什么。
2020 十月 11 17:53
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
