vulnerability django-sql injection django
Django的ORM映射机制
Django ORM的映射机制是指将Python的模型类与数据库表之间建立一种对应关系。这种映射关系允许开发者使用Python代码对数据库进行操作，而不需要直接编写SQL语句。Django ORM的映射机制包括以下几个关键部分： 模型类的定义：在Django中，开发者通过定义模型类来描述数据库表的结 ......
Django——models中配置级联更新级联删除
代码如下： models.ForeignKey(to='Publish') models.ForeignKey(on_delete=models.CASCADE, on_update=models.CASCADE) ......
Django开发
Django框架整体应用 一，框架基本结构 Django框架有一个myapp文件以及mypoject的文件，在myapp里面有views.py文件是进行一些函数业务的运行，在models.py里面是进行数据库的表创建，修改，删除等等操作。在mypoject文件里面主要的是urls.py文件里面是进行 ......
基于Python+Django的酒店管理系统网站开发
一、介绍 酒店管理系统。基于Python开发，前端使用HTML、CSS、BootStrap等技术搭建页面，后端使用Django框架处理用户响应请求，主要功能如下： 分为普通用户和管理员两个角色 普通用户：登录、注册、查看房间详情、收藏、购买、发布评论、对房间进行评分、查看个人订单、个人信息编辑、充值 ......
02. 初识Django框架
一、Django框架简介 Django 的 MTV 模式上和 MVC 是一样的，也是为了各组件间保持松耦合关系，只是定义上有些不同，Django 的 MTV 分别是指： M 代表模型（Model）：负责业务对象和数据库的关系映射（ORM）； T 代表模板（Template）：负责如何把页面展示给用户 ......
第五十五天 django框架基础之一
一、手搓web框架 1.socket服务端代码 2.HTTP协议 四大特性 数据格式 响应状态码！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！ 3.根据网址后缀的不同请求不同的内容 4.请求方式 GET 朝服务端索要数据 POST 朝服务端提交数据 ......
Django3
数据的增删改查 如何创建表关系 Django框架的请求生命周期流程图 路由曾 无名分组 有名分组 ———————————————————————————————————————————————————————————————————————————————————————————————————— ......
Django2
三板斧的使用 全局配置文件 静态文件的配置 request对象的几个方法 Pycharm链接数据库Mysql Django联机而数据库Mysql ————————————————————————————————————————————————————————————————————————————— ......
Django 三板斧的使用 链接数据库
Django 三板斧的使用 全局配置文件 静态文件的配置 request对象的几个方法 pycharm链接数据库MySQL Django链接数据库MySQL ORM的使用 今日内容详细 三板斧的使用 三个方法： HttpResponse render redirect def index(reque ......
Django框架的基本使用
在启动django项目的时候 一定要确保一个端口只有一个项目 创建项目后必须检查settings的app是否注册和templates的DIRS django默认的端口号是8000 浏览器缓存（开发者面板操作）浏览器右键检查-settings设置-networks网络-disable cache（禁用 ......
Django简介
django官方文档：https://docs.djangoproject.com/ 技术方面翻译文档：https://yiyibooks.cn/ 大而全：自身携带的功能非常多 缺陷：开发小项目时使用该框架过于笨重（不建议） django默认端口号：8000 django框架版本 计算机名称内最好不 ......
【Django】使用gunicorn部署，找不到静态文件(admin,swagger...)
先收集静态文件 # settings.py里面需要指定收集的路径STATIC_ROOT与STATIC_URL python manage.py collectstatic 添加识别代码 # urls.py path(r'^static/(?P<path>.*)$', serve, {'documen ......
centos7环境部署Django+uwsgi+Nginx简化版
1. Django+uwsgi 参考地址：https://www.cnblogs.com/kongguanghua/p/12703301.html 1.1. 迁移Django项目至生产环境 Django项目开发完毕的情况，迁移至生产环境，最好使用git来迁移， 1.2. 测试Django项目 可以使 ......
Django前提
今日内容概要 web应用程序 手写web框架(帮助我们理解别人写好的成熟框架、重点在于思路的理解、代码无需掌握) Django框架的学习 Python中得主流框架 框架的下载、安装、版本、怎么启动、怎么使用等 三板斧问题 今日内容详细 web应用程序 # Django框架是一款专门用来开发web应用 ......
初识Django
web框架 web框架本质上可以看成是一个很强大的socket服务端，用户的浏览器可以看成是拥有可视化界面的socket客户端，两者通过网络请求实现数据交互，也可以从框架层面上先简单的将web框架看成是对前端、数据库的全方位整合 web手敲框架步骤 1.搭建socket服务端 import sock ......
Django——增加自定义功能
在Django中，增加一个自己的功能，并在Django运行中创建一个进程，单独运行。 # 如果需要在运行时，同时运行某个程序代码，那么在wsgi中添加即可。 from network_config import test from multiprocessing import Process if ......
October 2019 Twice SQL Injection 1
0x01漏洞出发点 根据题目标题提示，该题是一道sql二次注入题 进入题目，可以猜测触发需要先注册用户 登录之后发现可以修改info内容： 但是尝试了单引号，发现被加了斜杆，应该有类似addslashed（）的过滤函数。 经过测试，过滤的符号包括：' " 没有过滤：() # ; select uni ......
Django批量插入数据优化方法
提示：当你想要批量插入数据的时候，使用orm给你提供的bulk_create方法能够大大的减少操作时间 普通插入： 先给Book插入一千条数据. 再将所有的数据查询并展示到前端页面 for i in range(1000): models.Book.objects.create(title='第%s ......
旅游管理与推荐系统Python+Django网页平台+协同过滤推荐算法
一、介绍 旅游管理与推荐系统。本系统使用Python作为主要编程语言，前端采用HTML、CSS、BootStrap等技术实现界面展示平台的开发，后端使用Django框架处理用户响应请求，并使用Ajax等技术实现前后端的数据通信。本系统主要功能有： 系统分为两个角色：用户和管理员 对于用户角色可以进行 ......
Django实战项目-学习任务系统-发送短信通知
接着上期代码内容，继续完善优化系统功能。 本次增加发送短信通知功能，学习任务系统发布的任务，为了更加及时通知到学生用户，再原有发送邮件通知基础上，再加上手机短信通知功能。 第一步：开通短信通知服务 目前短信通知都是要收费的，本人还没发现免费的短信通知服务，如有网友知道免费资源请分享下。 本人选用的是 ......
django的paginator都是假分页，数据量大很卡
paginator 使用 def get(self, request, *args, **kwargs): rs_data = { 'count': 0, 'items': [] } page = int(self.request.GET.get('page', 1)) page_size = in ......
Django动态创建表模型，并使用drf
序列化器 from rest_framework import serializers class MySerializer(serializers.ModelSerializer): """ 序列化器 """ class Meta: model = None # 可以设置为None，动态生成之后， ......
Django查询之—— Q查询
Q查询 作用: filter的字段筛选条件指定多个, 默认是and连接. 要实现or或者not需要借助Q查询 首先要导入模块 from django.db.models import Q Q(字段__条件=值) 连接条件：and or not # and的3种情况 1. filter中指定多个参数逗 ......
Django查询之—— F查询
F查询 作用: 能够帮助你直接获取到表中某个字段对应的数据 首先要导入模块 from django.db.models import F 用法一：查询卖出数大于库存数的书籍 res = models.Book.objects.filter(sale__gt=F('stock')) print(res ......
SQL Injection Base
SQL Injection Base What is DataBase 数据库就是一个存储数据的仓库，数据库是以一定方式存储在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。 关系型数据库： 关系型数据库，存储的格式可以直观的反映实体间的关系。关系型数据库和常见的表格比较 ......
Django先决 - Linux环境的搭建、云服务器的购买配置、docker安装
第一天 学完了Linux的基础操作： 明白较为重要的几个部分需要深究： 1、Git 用以管理项目 2、vim/vi 用以写文档， 真不好用； 切记要转化编辑模式先按 esc 退出当前的编辑模式，然后就是 :wq 这样的要记的命令 3、docker 环境迁移工具，为了环境的标准化以及环境的分离、易迁移 ......
Django实战项目-学习任务系统-配置定时调度任务
接着上期代码内容，继续完善优化系统功能。 本次增加配置定时调度任务功能，学习任务系统定时任务管理添加的定时学习任务，需要通过配置调度任务，定时发布周期性的学习任务。 以及每天定时发送学生用户属性值，积分值等信息到学生用户知晓。以及其他需要定时调度的任务都可以配置到定时任务中，方便及时提醒自己。 第一 ......
Django框架
一、目录结构 manage.py 管理项目的命令行工具，启动项目、生成app、执行数据迁移等 settings.py 项目配置文件，注册app、配置模型（数据库）等 asgi.py django的服务器，异步接受网络请求 wsgi.py django的服务器，同步接受网络请求 urls.py 路由配 ......