摘要： 一、CSRF概论 CSRF（Cross Site Request Forgery，跨站请求伪造）是一种网络攻击的方式。 不法分子主要使用CSRF攻击盗用身份，然后发出恶意请求。 想了解CSRF攻击的原理，必须清楚Cooked和Session的工作原理。 我们都知道Http请求是无状态的，也就是说每次 阅读全文

摘要： 一对多；一对一 多表查询 多对多关系 第一种 第二种多对多 阅读全文

摘要： 以下所有代码片段都使用了统一的引用，该引用如下： 一、表结构设计 sqlslchemy在数据库中创建表之前，会先检查该表是否存在，如果不存在，才会去创建新表。 虽然新加了一个math 变量（字段），但是由于数据库中已有students表，所以不会去创建新表，match字段也就不存在。 二、基本增删改 阅读全文

摘要： “不允许没有监控的系统上线”，这是许多网站架构师在做项目上线评审时常说的一句话。 网站运行监控对于网站运维和架构设计优化至关重要，运维没有监控的网站，由于驾驶没有仪表的飞机。 一、监控数据采集 广义上的网站监控涵盖所有非直接的业务行为的数据采集与管理， 包括共数据分析师和产品设计师使用的网站用户行为 阅读全文

摘要： 在网站运维实践中，除了网络、服务器等硬件故障导致的系统可用性风险外，还有来自软件系统本身的风险。 下面会介绍一些为了保证线上系统的可用而采取的一些与传统软件按开发不同的质量保证。 1.网站发布 网站需要保证7x24高可用运行，同时网站又需要不断地发布新功能吸引用户以保证在激烈的市场竞争中获得成功。 阅读全文

摘要： Redis单线程架构导致无法充分利用CPU特性，通常的做法是在一台机器上部署多个实例。 当多个实例开启AOF重写后，彼此之间会产生对CPU和IO的竞争。 对于单机部署多Redis部署，如果同一时刻运作多个子进程，对当前系统影响将非常明显，因此需要采取一种措施，把子进程工作进行隔离。 Redis在in 阅读全文

摘要： 核心知识点： 1.fork操作 a.在RDB或AOF重写时，会执行fork操作创建子进程，fork操作是一个重量级操作。 b.改善fork操作耗时的手段：避免使用Xen、配置Redis实例最大使用内存、合理配置Liunx内存使用技术、降低fork操作的频率。 2.子进程开销监控与优化 1).CPU 阅读全文

摘要： 一、Ajax准备知识：json 1.什么是json JSON(JavaScript Object Notation, JS 对象标记) 是一种轻量级的数据交换格式。 它基于 ECMAScript (w3c制定的js规范)的一个子集，采用完全独立于编程语言的文本格式来存储和表示数据 简洁和清晰的层次结 阅读全文

摘要： #先来归纳一下整个流程#（1）首先is_valid()起手，看seld.errors中是否值，只要有值就是flase#（2）接着分析errors.里面判断_errors是都为空，如果为空返回self.full_clean()，否则返回self._errors#（3）现在就要看full_clean() 阅读全文

摘要： 之前我们已经学习了HTML中的基本标签——form表单，我们经常使用它向后台提交数据，常规的form表单是这样的： 但是有许多时候我们这样使用非常不方便，为什么这样说了，上面的form表单中只有两个提交项， 但是实际中肯定不止两个，如果使用上面的方式，那么一旦有哪一个提交项不符合规定，整个form表 阅读全文