django post csrf js
Django之auth认证模块
前戏: django自带一个admin路由 但是需要我们提供管理员账号和密码 如果想要使用admin后台管理 需要先创建表 然后创建管理员账号，直接执行数据库迁移命令即可产生默认的auth_user表 该表就是admin后台管理默认的认证表 auth模块封装了cookie和session还有很多之前 ......
Django框架简介
python主流web框架 django 大而全 自带的功能非常的多 但是有时候会略显笨重 类似于'航空母舰' flask 小而精 自带的功能非常的少 但是第三方模块非常的多 类似于'游骑兵' # flask的第三方模块加到一起甚至比django还多 并且也越来越像django # flask由于过 ......
Django面试题
1. Django ORM查询中select_related和prefetch_related的区别？？ def select_related(self, *fields) 性能相关：表之间进行join连表操作，一次性获取关联的数据。 总结： 1. select_related主要针一对一和多对一关 ......
js
在CMD规范中，一个模块就是一个文件。每个的书写格式如下： define(function(require, exports, module) { // 模块代码 }); 立即调用的函数表达式IIFE(Immediately-invoked function expression) (functio ......
JS高级（作用域，原型链，闭包，节流，防抖等概念性）
作用域 局部作用域 函数作用域 在函数内部声明的变量只能在函数内部被访问，外部无法直接访问 块作用域 let和const声明的变量会产生块作用域，var不会产生块作用域，推荐使用let和const 全局作用域 在<script>和.js文件的最外层就是全局作用域，在此声明的变量在其他任何作用域都可以 ......
Django框架——csrf跨站请求伪造、csrf校验、csrf相关装饰器、auth认证、auth认证相关模块及操作
csrf跨站请求伪造 钓鱼网站：模仿一个正规的网站 让用户在该网站上做操作 但操作的结果会影响到用户正常的网站账户 但是其中有一些猫腻 eg:英语四六级考试需要网上先缴费 但是你会发现卡里的钱扣了但是却交到了一个莫名其妙的账户 并不是真正的四六级官方账户 # 针对上述情况，它是怎么做到的 # 内部本 ......
python Django校验表单登录案例
定义一个视图函数，用于处理登录表单的提交动作。 在该视图函数中，使用 request.POST.get() 方法获取 POST 请求中提交的用户名和密码数据，具体代码如下： from django.shortcuts import render, redirect from django.contr ......
5.8之常见网络攻击及防御方法总结（XSS、SQL注入、CSRF攻击）
背景知识 从互联网诞生之初起，无时无刻不存在网络攻击，其中XSS攻击和SQL注入攻击是网站应用攻击的最主要的两种手段，全球大约70%的网站应用攻击都来自XSS攻击和SQL注入攻击。此外，常用的网站应用攻击还包括CSRF、Session劫持等。 XSS 攻击 全称跨站脚本攻击 Cross Site S ......
vue3 通过fuse.js 实现前端模糊查询
在项目中写好多个查询组件： 举个栗子： <template> <!-- 获取客户下拉数据，type 0 有限公司 --> <el-select v-model="current" :multiple="multiple" remote :remote-method="querySearch" :su ......
Django之中间件
目录 一、什么是中间件 中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能 Django中间件的定义： Middleware is a framework of ......
Marked.js让您的文档编辑更加轻松自如
低代码应用平台——kintone既可以保留更改记录，也有流程管理的功能，在公司内部分享会议记录啊、wiki等文档或学习资料等时非常的便利。 kintone还有丰富的文本编辑框，可以对内容进行编辑提高易读性。但是还是有不少人觉得如果能够使用Markdown编辑，将更加轻松，文本也将更加美观。※特别 ......
Django-Vue-Admin基于django+vue前后端分离开箱即用框架
平台简介 💡 django-vue-admin 是一套全部开源的快速开发平台，毫无保留给个人及企业免费使用。 🧑🤝🧑前端采用D2Admin 、Vue、ElementUI。 👭后端采用 Python 语言 Django 框架以及强大的 Django REST Framework。 👫权 ......
js，jquery吸顶实现与问题解决
一.原生js实现吸顶效果 scrollTop属性：元素的最顶部到窗口顶边的距离。即是滚动条滚动的距离 offsetTop属性：元素到其父层顶部的距离。不能对其进行赋值。设置元素到页面顶部的距离请用style.top属性。 var navBar = document.getElementById("# ......
使用 Node.js 内置调试器进行调试
使用 Node.js 内置调试器进行调试 调试是一个多阶段的过程，通常遵循以下步骤： 识别程序中的 bug。 查找 bug 在代码中的位置。 分析 bug 发生的原因。 修复 bug。 验证修复是否有效。 在 Node.js 程序中发现错误后，你面临的第一个挑战就是在代码中找到错误所在的位置。 为实 ......
常用js方法函数
获取字符串长度(英文1个,中文2个) //把双字节的字符替换成两个单字节的字符，并获取它的字符数 let str = '你好115s' const len = str.replace(/[^\x00-\xff]/g, "00").length; console.log(len) ......
接口测试框架REST Assured(一) 测试post接口
使用REST Assured接口测试框架测试post接口 主要依赖rest-assured-5.2.0.jar step1：传入post的body参数 step2：调用post方法发起请求 对比使用postman发起post请求 ......
一文深入了解CSRF漏洞
1.1. 定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨站脚本（XS ......
js中class的构造函数的this指向问题
场景 定义了一个类的构造函数需要的参数是一个对象，而该对象的属性对class实例的属性进行了调用或修改，也就是在对象中使用了this 问题 示例 class Person { name: '' age: 0 sex: 0 setName: null constructor (person) { th ......
django使用django-apscheduler为什么总是提示2006，server has gone away
最近使用django在做一个定时任务场景，采用的是gjango-apscheduler模块，出现了一个问题，我的定时场景是每天的8点和17点启动一个任务，但是每次只能第一次生效，第二天就会出现2006，server has gone away这个错误，看到错误的第一反应就是数据库服务挂了？？因为看详 ......
django跨域设置
Django 跨域问题，解决前后端连接 CORS 1.安装 django-cors-headers pip install django-cors-headers 2.配置settings 在 INSTALLED_APPS 里添加 “corsheaders” INSTALLED_APPS = [ . ......
在JS中如何判断两个对象是否相等
在JavaScript中，判断两个对象是否相等有多种方法，取决于你对 相等 的定义以及对象属性的类型。以下是几种常见的方法： 1. 严格相等运算符 ( ) 使用 运算符可以比较两个对象是否引用同一个对象。如果两个变量引用了同一个对象，则它们是相等的，否则它们是不相等的。例如： const obj1 ......
js 生成8位随机数，必须包含大写字母，小写字母和数字。
方式一： 有漏洞的 1 function generateRandomString() { 2 var chars = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789"; 3 var randomString = ""; ......
Node.js躬行记（28）——Cypress自动化测试实践
最近在研究如何提升项目质量，提炼了许多个用于自测的测试用例，但是每次修改后，都手工测试，成本太高，于是就想到了自动化测试。 在一年前已将 Cypress 集成到管理后台的项目中，不过没有投入到实践中。今天在实践时发现，版本已经到了 12.X，当时集成的版本是 8.X。 一、准备 在重新安装后，将之前 ......
js注册全选事件、单选全部后“全选”勾选事件
//注册全选事件 $("#selectAll").click(function () { var isAllCheck = $("#selectAll").prop("checked"); var items = document.getElementsByName("ckbx"); if (isA ......
js基础---set、math、date等类
set类概念，需要new 功能为创建一个集合，与数组类似，区别就是它不能设置重复的值 math是一个工具类，不需要new，可直接使用它的方法。 他的常用方法如下： date类，需要new getTime（）：返回一个时间戳,单位为毫秒。 ......
巧用Chrome格式化压缩后的js文件
对于格式化的js文件，可以用chrome处理。 打开chrome浏览器，按F12进入开发者工具界面，找到一个压缩js文件，如图： 在浏览器的底部（左边）的工具栏有一个" { } " 样的图标 ， 点击一下就可以了。 格式后: 格式化的js 也可以 左击保存: ......
js基础---对象的序列化（JSON）与map
序列化概念 json工具类就是那个转换字符串的方法 调用json静态方法，不需要new。 注意事项 将对象转换为json后再转换为对象，相当于做了一次深复制。 当对象的字符串key属性满足不了需求时，可用map的对象属性作为key map属性和方法 map与数组之间的转换 ......
Django操作session和中间件以及csrf跨站服务
Django操作session # cookie保存在浏览器，数据不安全 session可以将用户信息保存在服务端，基于cookie工作的 1. 用户信息认证 2. 生成随机字符串 3. 随机字符串和用户信息绑定一起，保存，默认在mysql 4. 把随机字符串返回到浏览器，将其保存，再次访问直接带其 ......
csrf跨站请求伪造，相关校验，装饰器
csrf跨站请求伪造 钓鱼网站:模仿一个正规的网站 让用户在该网站上做操作 但是操作的结果会影响到用户正常的网站账户 但是其中有一些猫腻 eg:英语四六级考试需要网上先缴费 但是你会发现卡里的钱扣了但是却交到了一个莫名其妙的账户 并不是真正的四六级官方账户 模拟钓鱼网站案例:转账案例 内部隐藏标签 ......
django-datatable-view==0.9.0 Django 3.1.3: ImportError:无法导入名称'FieldDoesNotExist‘
问题答案来自于：https://cloud.tencent.com/developer/ask/sof/891274源码： from django.db.models.fields import FieldDoesNotExist 替换： from django.core.exceptions im ......