摘要：
Django之Session session：是保存在服务器端的数据(本质是键值对)。 什么是session： session是保存在服务器端的数据，可以是键值对，也可以是任何数据类型的数据。 session是直译就是会话，保持会话。 http请求是无状态短连接。来一次请求，回一次请求，并断开连接。 阅读全文
摘要：
Django之CSRF CSRF 跨站请求伪造。在GET请求中，生成随机字符串。 在没有生成csrf安全认证字符串的时候的实例： url： views： csrf1.html 在不生成随机字符串的时候，提交的话，csrf会做阻拦。 那么如何处理呐？在前端代码块中加上 {%csrf_token%}，便 阅读全文
摘要：
Django之XSS攻击 XSS是什么：XSS是跨站脚本攻击。 XSS可以获取用户的信息，比如登录凭证Cookie，那样就可以登录用户的账号，但是在django中，XSS 是默认阻止的。因为在django中，a标签是字符串类型的。 比如在评论中提叫script的代码，会以字符串的形式显示出来。 vi 阅读全文
摘要：
ORM之extra操作 extra是实现复杂查找的方法。 实现类似这类复杂的查询： SQL语句的这类查询方式，用ORM的extra也是可以实现的。 既然select是个字典，那就可以不单单是一个n，也可以有多个，而select_params 的参数也是顺序延后就是啦。 extra 里面可以用wher 阅读全文
摘要：
ORM之F和Q操作 F操作：在更新时取到原来的值 from django.db.models import F 字典类型的： Q操作：用于构造复杂查询条件的 Q是解决一些查询的问题 from django.db.models import Q Q 的多条件可以实现在多条件选择，比如在CMDB中，可以 阅读全文
摘要：
Django之学员管理问题总结 这里总结一下学员管理里面遇到的问题： 在学员管理里面，涉及到问题， 阅读全文
摘要：
ORM之多对多操作 创建两张单表Boy和Girl，和一张多对多连表Love： 那么如何在查询的时候用到Love表的关联呐？ ManyToManyField： 可以在没有外键关联的第三张的前提下，创建第三张表。用ManyToManyField的话，那么第三张表也就不用写了。 如果Django自动生成第 阅读全文
摘要：
ORM之自定义分页 分页是为了在前端展示的时候，数据量过多，导致读取是不方便的问题。 所有我们来实现一下django的分页，并把它写成一个可以在任意django项目中都可用的一个小插件。 分页，其实就是分批次获取数据。 在ORM中获取全部数据后分批次显示数据就是： Django自有的分页样例：需要导 阅读全文
摘要：
Django之学员管理四 今天来讲解一下学员管理的多对多的后面的操作实现，分别是多对多的添加和编辑，以及多对多的ajax的添加和编辑操作。 在我们之前的三期的文章里，可以发现，这个学员管理，可以有很多的方向可以变化，最为明显的是后台管理平台。当然也可以是公司内网crm的部门管理小功能。但是，在这里， 阅读全文
摘要：
Django之学员管理三 web框架的本质： 本质是客户端和服务端的交互。用socket实现。 socket客户端（浏览器） 2、发送ip和端口，http://www.baidu.com：80/index/ (http://www.baidu.com：80) 为ip和端口，（/index/ ）是ur 阅读全文