2处和3处的代码被称为查询，因为它们向数据库查询特定的信息。在自己的项目中编 写这样的查询时，先在Django shell中进行尝试大有裨益。相比于编写视图和模板，再在 浏览器中检查结果，在shell中执行代码可更快地获得反馈。
1. Django 请求 传递数据的方式 Form表单 Ajax Url get请求 我们研究request参数 在视图当中，大部分函数有request参数，request这个参数是当URL调用视图函数的时候接收 传递的请求。 Request接收的就是一个请求 Request.META 请求当中携带的参数 HTTP_USER_AGENT:Mozilla/5.0 (Windows NT 6.1; WOW64; rv:64.0) Gecko/20100101 Firefox/64.0 浏览器版本 Form表单 Action 请求的地址 地址为空，请求自己的地址 Method 请求的方式 Post 发送，密文的 Get 获取，明文 在URL之后以？开始，以键=值的形式以&分割 Input name是传递参数时候的键 Submit
这里的注册系统允许用户创建任意数量的账户。有些系统要求用户确认其身份：发送一 封确认邮件，用户回复后其账户才生效。通过这样做，系统生成的垃圾账户将比这里使 用的简单系统少。然而，学习创建应用程序时，完全可以像这里所做的那样，使用简单 的用户注册系统。
在Django MVC概述和开发流程中已经讲解了Django的MVT开发流程，本文重点对MVT中的视图(View)进行重点讲解。
django是Python语言快速实现web服务的大杀器，其开发效率可以非常的高！但因为秉承了语言的灵活性，django框架又太灵活，以至于想实现任何功能都有种“条条大路通罗马”的感觉。这么多种选择放在一起，如何分出高下？我想此时的场景下就两个标准：
单纯从前端的html来说，表单是用来提交数据给服务器的,不管后台的服务器用的是Django还是PHP语言还是其他语言。只要把input标签放在form标签中，然后再添加一个提交按钮，那么以后点击提交按钮，就可以将input标签中对应的值提交给服务器了。
在Django中需要自己手动创建静态文件存放的文件夹。 在创建好文件夹后需要在settings文件内进行如下配置：
There are two ways of spreading light: to be the candle or the mirror that reflects it.
Django 2.1.7 视图 Django 2.1.7 MVT模型示例 - 查询数据，返回渲染模板数据 Django 2.1.7 视图 - 自定义404错误、500错误
Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
现在将此页面的的body拿下来，然后运行项目，你会发现，这个效果和bootstrap上的还是不一样，这是因为缺少了一些css，我们把CSS也拿下来。
在Django框架开发中，request对象就是用来处理GET\POST请求的关键对象，而Flask框架也是一样的。
在Django中，我们可以使用django.forms.FileField来创建一个文件上传表单。这个表单字段允许用户上传文件。
以包的形式去创建蓝图的时候更加的灵活,我们需要创建一个包,然后发现文件夹下自动的多出了一个__init__文件,这个文件是用来进行初始化的,在导入的时候会自动将这个文件执行一遍,会初始化变量或者对象.如果是将包比做一个类的话,那么这个文件就相当于它的初始化方法.(我们在这个文件中创建蓝图对象)
用户注册就是创建用户对象，将用户的个人信息保存到数据库里。回顾一下 Django 的 MVT 经典开发流程，对用户注册功能来说，首先创建用户模型（M），这一步我们已经完成了。编写注册视图函数（V），并将为视图函数绑定对应的 URL。编写注册模板（T），模板中提供一个注册表单给用户。Django 用户系统内置了登录、修改密码、找回密码等视图，但是唯独用户注册的视图函数没有提供，这一部分需要我们自己来写。 编写用户注册表单 Django 已经内置了一个用户注册表单：django.contrib.auth.for
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的×××方式。
用户注册登录是一个网站的基本功能，django对这部分进行了很好的封装，我们只需要在django的基础上做些简单的修改就可以达到我们想要的效果。在本讲中，我们会用到user中的用户授权方面的一些函数，还会对django中的user进行扩展，以及django中的form验证。
FastAPI是一个基于Python 3.6+的现代Web框架，它专注于高性能和易用性。FastAPI通过结合多种技术实现了出色的性能，包括异步编程、类型提示和自动文档生成。FastAPI基于Starlette框架，并且使用Pydantic库进行数据验证和转换，从而使RESTful API的开发变得更加容易。
接收参数>>>验证数据的完整性>>>验证密码和确认密码是否一致>>>验证邮箱是是否正确(正则)>>>查看用户是否已经注册>>>将用户信息保存到数据库中>>>对用户信息进行加密并发送邮件任务
在业务开发的过程中，一般存在旧项目是使用Django模板开发的，这种并未前后端分离，这时候新来了一些需求，需要后面的app模块 具备 前后端分离 的 跨域API请求。
在开发的过程，会有很多form表单需要select下拉菜单的枚举类设置，如果一个个在前端中写死是很不合理的。应该要在models数据模型设置的时候就直接配置好，然后前端直接读取枚举数据，然后在前端通过模板直接读取，或者json返回。 下面来写一个示例来看看。
前面的内容我们基本上以 get请求作为例子，那 post请求Django是如何处理的呢？本章内容我们就来介绍Django如何发起和处理 post请求的。
表单是Web应用程序中最常用的组件之一，它允许用户提交数据并与Web应用程序交互。在Django中，表单是由Django表单框架处理的，它允许您轻松地创建HTML表单并处理表单数据。
AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步的Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML,现在更多使用json数据）。
MVC - Model View Controller，模型(model)－视图(view)－控制器(controller)的缩写，是软件工程中的一种软件架构模式，Model模型中主要用于存储与数据库相关的字段或数据库通信方面的东西，Controller控制器用于存储URL的分发等，最后的View视图则是完善控制器中的路径分发，每一个路径对应一个view视图函数。
创建APP 1、切入项目目录 2、创建app (djangoProject) E:\pythonProject>cd STUDB
浏览器在发送请求的时候，会自动带上当前域名对应的cookie内容，发送给服务端，不管这个请求是来源A网站还是其它网站，只要请求的是A网站的链接，就会带上A网站的cookie。浏览器的同源策略并不能阻止CSRF攻击，因为浏览器不会停止js发送请求到服务端，只是在必要的时候拦截了响应的内容。或者说浏览器收到响应之前它不知道该不该拒绝。
Django是一个使用Python语言编写的高级Web框架，它提供了快速开发、可重用和可维护的Web应用程序所需的一切组件。在本文中，我们将探讨Django的get和post请求、优缺点、实用场景以及与Flask、FastAPI的对比。
Develop success from failures. Discouragement and failure are two of the surest stepping stones to success.
# Django - 中文教程文档: http://python.usyiyi.cn - anaconda使用 - conda list: 显示当前环境安装的包 - conda env list: 显示安装的虚拟环境列表 - conda create -n env_name python=版本号 - 激活conda的虚拟环境 - (Linux)source activate env_name - (window) activate env_nam
MVC全名是Model View Controller，是模型(model)－视图(view)－控制器(controller)的缩写，一种软件设计典范，用一种业务逻辑、数据、界面显示分离的方法组织代码，将业务逻辑聚集到一个部件里面，在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。MVC被独特的发展起来用于映射传统的输入、处理和输出功能在一个逻辑的图形化用户界面的结构中。
实现步骤： 1）创建项目Django_upload:django-admin startproject Django_upload;创建app:cd Django_upload;python manage.py startapp blog。 2）设计模型(M) 这里的模型只包括了两个属性：用户名（即谁上传了该文件）；文件名。具体形式如下所示： #coding=utf-8 from __future__ import unicode_literals from django.db import models class NormalUser(models.Model): username=models.CharField('用户名',max_length=30) #用户名 headImg=models.FileField('文件',upload_to='./upload')#文件名 def __str__(self): return self.username class Meta: ordering=['username']#排序风格username 同步数据库：Python manage.py makemigrations python manage.py migrate 3）设计视图(V) view.py: #coding=utf-8 from django.shortcuts import render,render_to_response from django import forms from django.http import HttpResponse from blog.models import * # Create your views here. class NormalUserForm(forms.Form): #form的定义和model类的定义很像 username=forms.CharField() headImg=forms.FileField() #在View中使用已定义的Form方法 def registerNormalUser(request): #刚显示时调用GET方法 if request.method=="POST": uf = NormalUserForm(request.POST,request.FILES)#刚显示时，实例化表单（是否有数据） if uf.is_valid():#验证数据是否合法，当合法时可以使用cleaned_data属性。 #用来得到经过'clean'格式化的数据，会所提交过来的数据转化成合适的Python的类型。 username = uf.cleaned_data['username'] headImg = uf.cleaned_data['headImg'] #write in database normalUser=NormalUser()#实例化NormalUser对象 normalUser.username = username normalUser.headImg = headImg normalUser.save()#保存到数据库表中 return HttpResponse('Upload Succeed!')#重定向显示内容（跳转后内容） else: uf=NormalUserForm()#刚显示时，实例化空表单 return render(request,'register.html',{'uf':uf})#只有刚显示时才起作用 配置urls.py： from django.conf.urls import url from django.contrib import admin from blog.views import * urlpatterns = [ url(r'^admin/', admin.site.urls), url(r'^register/$',registerNormalUser), ] 4）设计模板与表单(T)templates/register.html <!DOCTYPE html> <html lang="en"> <head> <meta charset="
在HttpRequest对象中，GET和POST属性是django.http的实例。QueryDict类。 QueryDict是一个用户定义的类，类似于字典。它用于处理单个键对应多个值的情况。 QueryDict实现所有标准字典方法。它还包括一些独特的方法：
使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要用到AJAX了。
写法和写模型表类极其相似，但是 forms 组件的字段有约束，模型表类的字段没有约束 from django import forms class LoginForm(forms.Form): username = forms.CharField(max_length=8,min_length=3) # 用户名最长八位最短三位 password = forms.CharField(max_length=8,min_length=5) # 密码最长八位最短五位 email = forms.EmailField() # email必须是邮箱格式
在Django中，对上传文件大小进行限制可以通过几种不同的方法来实现。这包括在表单层面、视图层面或通过设置Django项目的全局配置。以下是一些常用的方法：
在通过requests.post()进行POST请求时，传入报文的参数有两个，一个是data，一个是json。
a)攻击原理： i.用户C访问正常网站A时进行登录，浏览器保存A的cookie ii.用户C再访问攻击网站B，网站B上有某个隐藏的链接或者图片标签会自动请求网站A的URL地址,例如表单提交，传指定的参数 iii.而攻击网站B在访问网站A的时候，浏览器会自动带上网站A的cookie iv.所以网站A在接收到请求之后可判断当前用户是登录状态，所以根据用户的权限做具体的操作逻辑，造成伪造成功 b)防范措施： i.在指定表单或者请求头的里面添加一个随机值做为参数 ii.在响应的cookie里面也设置该随机值
CSRF 1.概述 CSRF(Cross Site Request Forgery)跨站点伪造请求,举例来讲，某个恶意的网站上有一个指向你的网站的链接，如果某个用户已经登录到你的网站上了，那么当这个用户点击这个恶意网站上的那个链接时，就会向你的网站发来一个请求，你的网站会以为这个请求是用户自己发来的，其实呢，这个请求是那个恶意网站伪造的。 为了避免上面情况的出现，Django引用了CSRF防护机制；Django第一次响应来自某个客户端的请求时，会在服务器端随机生成一个 token，并把这个 tok
表单上传的文件对象存储在类字典对象request.FILES中，表单格式需为multipart/form-data
这应该是最常见的 POST 提交数据的方式了。浏览器的原生 <form> 表单，如果不设置 enctype 属性，那么最终就会以 默认格式application/x-www-form-urlencoded 方式提交数据，ajax默认也是这个。请求类似于下面这样（无关的请求头在本文中都省略掉了）：
二者在传输上基本没有区别，二者都是HTTP请求中的两种。HTTP协议是基于TCP/IP的应用层协议，所以无论GET还是POST，用的都是同一个传输层协议，所以在传输上可以认为基本无差别。
Django默认开启防止csrf(跨站点请求伪造)攻击，在post请求时，没有上传 csrf字段，导致校验失败，报403错误
一般我们在浏览器输入一个网址访问网站都是GET请求;再FORM表单中，可以通过设置Method指定提交方式为GET或者POST提交方式，默认为GET提交方式。
Django REST框架构建Web API。Django网络应用开发的5项基础核心技术包括模型（Model）的设计，URL 的设计与配置，View（视图）的编写，Template（模板）的设计和Form(表单)的使用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
