摘要：
BBS项目 bbs是一个前后端不分离的全栈项目，前端和后端都需要我们自己一步步的完成 表创建及同步 注册功能 forms组件 用户头像前端实时展示 ajax 登陆功能 搭建bbs首页 自己实现图片验证码 ajax 导航条根据用户是否登陆展示不同的内容 数据库表创建及同步 """ 由于django自带 阅读全文
摘要：
昨日内容回顾 模型表的创建 """ 1.用户表需要继承AbstractUser 2.自关联字段 eg:根评论和子评论 3.数据库设计字段优化 """ 注册功能 """ 1.书写了一个注册需要的forms组件 规律:不同的功能代码应该接耦合单独存储 1.只有一个forms组件，那么可以直接创建一个py 阅读全文
摘要：
Vue3.0 Vue 3.0 已经在原型设计阶段了，而且我们已经实现了一个与 2.0 的特性近乎相等的运行时了。下文中列出的许多条目，要么已经实现了，要么已经确认可实现。那些还未实现或者仍在探索阶段的条目会用一个“*”标记 性能提升 一句话简介：更小巧，更快速；支持摇树优化；支持 Fragments 阅读全文
摘要：
内容回顾 auth模块 """ 认证模块 校验用户是否存在 保存用户状态 校验用户是否登陆 修改密码 ... 该模块默认需要用到django默认的auth_user表 django的admin后台管理需要用到该表 如何创建超级用户/管理员 python3 manage.py createsu 阅读全文
摘要：
昨日内容回顾 - django请求生命周期流程图 - django中间件 """ django中间件类似于django的保安 1.请求来的时候需要先经过中间件才能到达urls.py继续匹配 2.响应走的时候最后也需要经过中间件才能真正离开django后端 django中间件能够做的事情 只要是涉及到 阅读全文
摘要：
内容回顾 forms组件源码 # 入口:form_obj.is_valid() # 校验字段和钩子函数的执行 # 报错提示 其实可以有两种方式(针对局部钩子函数) 1.self.add_error() 2.raise ValidationError() """ python源码里面使用最 阅读全文
摘要：
CSRF漏洞详细说明 通常情况下，有三种方法被广泛用来防御CSRF攻击：验证token，验证HTTP请求的Referer，还有验证XMLHttpRequests里的自定义header。鉴于种种原因，这三种方法都不是那么完美，各有利弊。 CSRF的分类 在跨站请求伪造（CSRF）攻击里面，攻击者通过用 阅读全文
摘要：
昨日内容回顾 自定义分页器的使用 """ 当你在项目中需要使用第三方的功能代码或者自己封装的一些功能代码 那么一般情况下都是会新建一个文件夹(utils)专门用来存储相关的代码 该文件夹既可以建在全局 也可以在每个应用下都创建属于该应用独有的 封装代码的思路 1.先用最粗燥的代码完成功能 2.在功能 阅读全文
摘要：
昨日内容回顾 前后端数据交互编码方式(contentType) """前后端传输数据编码格式你只需要在知道下面三种即可 urlencoded formdata application/json""" # get请求无需研究# 针对form表单 默认是urlencoded 数据格式:username= 阅读全文
摘要：
昨日内容回顾 在django部分，如果你写代码的时候报错了 """1.pycharm窗口提示，前端console界面2.仔细核对代码(单词写错写多)3.浏览器缓存没有清除4.端口号可能冲突了，一直跑的是之前的项目5.重启你的计算机(自己学会百度搜索问题，出现bug千万不要慌 要冷静分析 自己想出一个 阅读全文