Django发布了新版本1.11.5，修复了500页面中可能存在的一个XSS漏洞，这篇文章说明一下该漏洞的原理和复现，和我的一点点评。
前言 Column 对应表里面的每个字段 Column常用参数 第一个参数传数据类型，sqlalchemy常用数据类型： 参数 类型 String 字符类型，使用时需要指定长度，区别于Text类型 Text 文本类型 LONGTEXT 长文本类型 Integer 整形 Float 浮点类型 Boolean 传递True/False Decimal 具有小数点而且数值确定的数值 Enum 枚举类型 DateTime 日期时间类型 Date 传递datetime.date()进去 Time 传递datatime
django事务处理 django可以设置所有http requests级别的事务，通过给配置文件的数据库部分配置TOMIC_REQUESTS = True， 这相当于给每一个view的函数都加了 @transaction.atomic装饰器，但是个别方法想不用事务， 只需要在方法上加上 @transaction.non_atomic_requests即可 在整个方法上开启事务可以在方法上加 @transaction.atomic 在代码块上加事务可以用 withtransaction.atomic():上
使用get_or_create() 使用方式 user, b = User.objects.get_or_create(u_id=1, name="张三", defaults={'address':'上海'}) print(user) 等同于 users = User.objects.get(u_id=1, name="张三") if user: print(user) else: user = User.objects.create(u_id=1, name="张三", address="
select_for_update(nowait=False, skip_locked=False) #注意必须用在事务里面，至于如何开启事务，我们看下面的事务一节。
DoesNotExist异常的基类；对ObjectDoesNotExist的try/except会为所有模型捕获到所有DoesNotExist 异常。
前言 我们可以在Flask-SQLAlchemy字段中添加unique=True设置该字段为唯一约束，如果需要2个字段联合唯一，需用到UniqueConstraint() 联合唯一约束 比如一个书名可以有不同的出版社，但是同一个出版社不能有重复的书名。 Flask-SQLAlchemy 中 使用 db.UniqueConstraint() 设置联合唯一约束 class Books(db.Model): __tablename__ = 'book' # 数据库表名 id = db.Colum
我们用Django的Model时，有时候需要关联外键。关联外键时，参数:on_delete的几个配置选项到底是干嘛的呢，你知道吗？
Django做的比较优雅的事情是：Django的一个model类对应数据库中一张表，而该类的对象则对应于数据表中的一条数据，这样的抽象是比较合理的。
最近在学习python的django架构，学到数据库连接这部分，需要import MySQLdb这个模块，系统自带没有安装，于是乎用最简单的方法安装
数据库的读写操作中，事务在保证数据的安全性和一致性方面起着关键的作用，而回滚正是这里面的核心操作。Django的ORM在事务方面也提供了不少的API。有事务出错的整体回滚操作，也有基于保存点的部分回滚。本文将讨论Django中的这两种机制的运行原理。
接着前面ModelSerializer 反序列化的时候，写入到数据库时，有些字段是唯一的，不能重复写到数据库，如商品code，具有唯一性。
1 app/models.py from markdown import markdown import bleach class Post(db.Model): tablename = 'posts' id = db.Column(db.Integer, primary_key=True) body = db.Column(db.Text) timestamp = db.Column(db.DateTime, index=True, default=datetime.utcnow) author_id = db.Column(db.Integer, db.ForeignKey('users.id')) @staticmethod def on_changed_body(target, value, oldvalue, initiator): allowed_tags = ['a', 'abbr', 'acronym', 'b', 'blockquote', 'code','em', 'i', 'li', 'ol', 'pre','strong', 'ul','h1', 'h2', 'h3', 'p'] target.body_html = bleach.linkify(bleach.clean(markdown(value,output_format='html'),tags=allowed_tags, strip=True)) db.event.listen(Post.body, 'set', Post.on_changed_body) class User(UserMixin, db.Model): # ... posts = db.relationship('Post', backref='author', lazy='dynamic') @staticmethod def generate_fake(count=100): from sqlalchemy.exc import IntegrityError from random import seed import forgery_py
Flask的view函数是用来对请求作出响应的。单个URL能匹配到单个View，那么多个类似的URL，比如：
OneToOneField与ForeignKey加上unique=True效果基本一样，但是用OneToOneField反向关联会直接返回对象。
在MYSQL中，运行INSERT INTO 插入语句中的字段是否一定要把该表的字段全部填上? 例如表tab_name有(col1,col2,col3，col4)4个字段。 只填你需要添的，就要把列
（一） 前言 本文说明如何连接Oracle、MySQL、sqlserver，以及执行sql、获取查询结果等。 （二） DB-API DB-API阐明一系列所需对象和数据库访问机制的标准。 Python操作数据库的模块如果遵循DB-API的标准（应该都会遵循这个标准），函数、方法的名称及功能应该是差不多的（下面几张表格列出了部分内容），就是传的参数可能有点区别。
综上，后端代码的逻辑如下：上传的文件不能有后缀名，上传后生成一个uuid，并将uuid和文件名存入数据库中，并返回文件的uuid。再通过/file/uuid访问文件，通过查询数据库得到对应文件名，在文件名前拼接uploads/后读取该路径下上传的文件。
上次用django2.2和oracle11g，在migrate的时候发生了版本冲突，最终将Oracle升级到了12c才解决问题
1. 创建一个新的应用，为booktest，在models.py 文件中定义模型类，然后去setting注册应用
python访问mariadb|mysql依赖于第三方模块MySQLdb，在pypi上下载下来
模型类如果未指明表名，Django默认以小写app应用名_小写模型类名为数据库表名。
追寻 介绍 mysqldb是python操作mysql数据库的一个库．mysql的几乎所有的操作都可以实现，另外，mysqldb的一些比较的option让数据操作更符合pythonic风格．在python2系列使用Mysqldb,在python3系列使用pymysql和mysql.connect. Mysqldb的安装 下面按python2系列安装 1. pip方式安装 pip install MySQL-python 2． yum安装 sudo yum install python-mysqldb
(1)程序内部的接口：方法与方法、模块与模块之间的交互，程序内部抛出的接口，如登录发帖，发帖就必须要登录，如果不登录不能发帖，发帖和登录这两个模块之间就要有交互，就会抛出一个接口，进行内部系统调用。
SQLite 是一个小型的关系型数据库，它最大的特点在于不需要单独的服务、零配置。我们在之前讲过的两个数据库，不管是 MySQL 还是 MongoDB，都需要我们安装。安装之后，然后运行起来，其实这就相当于已经有一个相应的服务在跑着。
默认情况下Djang会为ORM中定义的每一张表加上一个自增ID列，并且用这个列来做主键；出于一个MySQL-DBA的工作经历我觉得
Django的模型定义在models.py文件中。模型是MVT中的M，也相当于MVC中的M。
连接数据库前需确定已创建数据库，这里我们使用易百mysql教程中的yiibaidb示例数据库（下载地址：http://www.yiibai.com/downloads/yiibaidb.zip）。这里默认大家对MySQL基本操作已经了解，对MySQL不熟悉的朋友也建议先找教程入门学习一下。
今天通过使用Python开发针对服务器硬件运行状态的监控，简单了解下在虚拟环境中的运维监控的实现，算是给全面研究云计算开一个头。
在昨天的文章（听说你还不会将数据存入文件？）中我们学习用文件形式将数据保存到磁盘中，虽然这已经是一种不错的方式，但是头秃的大佬们还是发明了更快更便捷的东西：「数据库」。它更具有格式化的特点，并且写入和读取更快更方便。
Serializer 用于获取复杂的 python 模型并将它们转换为 json。序列化程序还可用于在验证传入数据后将 json 反序列化回 Python 模型。
1.项目初始化2.提取数据 2.1 原理分析 2.2 数据抽取 2.3 自定义spider3.存储数据 3.1 修改settings.py 3.2 数据存储4.结果展示5.作者的话
在python的API上面，看到了MySQLdb，即python可以操作mysql数据库
完成了模型层，需要映射到数据库中，创建相应的表。在项目的 settings.py 文件中配置数据库，Django 有数据读写分离的配置方式。
自增的整型字段，必填参数primary_key=True,则成为数据库的主键，无该字段时，django会自动创建主键id字段。
上周对我们用Django+Django-rest-framework提供的一套接口进行了压力测试。压测的过程中，收到DBA通知——数据库连接数过多，希望我们优化下程序。具体症状就是，如果设置mysql的最大连接数为1000，压测过程中，很快连接数就会达到上限，调整上限到2000，依然如此。
该文介绍了在 Django 1.3.x 和 Django 1.8.x 版本中，使用 Celery 和 RabbitMQ 进行异步任务管理时，出现的一个任务执行顺序的问题。具体为在异步任务中，Django 1.3.x 会出现重复执行的问题，而 Django 1.8.x 中则不会。通过分析代码，发现 Django 1.8.x 中使用了一个原子操作，而 Django 1.3.x 中没有使用原子操作。因此，在 Django 1.3.x 中，如果要在异步任务中使用原子操作，需要将原子操作转换为普通操作，并在异步任务中执行。同时，该文还介绍了如何将原子操作转换为普通操作的方法。
你可以重置数据库而不是迁移它，但如果这样做，既有的数据都将丢失。一种不错的做 法是，学习如何在迁移数据库的同时确保用户数据的完整性。如果你确实想要一个全新 的数据库，可执行命令python manage.py flush，这将重建数据库的结构。如果你这样做， 就必须重新创建超级用户，且原来的所有数据都将丢失。
当save()后并不能刷新instance,及save后numbering会为空值,需要重写get一次.
字段 常用字段 ---- AutoField
学过orm系统自然之道模型的重要性，很多web站点都需要与数据库交互，这个时候模型的设计就显得尤为重要，一个好的模型会使得项目方便管理并且易于维护，比如我们学过的flask，里面的sqlalchemy就是这样一个优秀的模块，通过它可以快速和数据库建立通道，从而使得web编程更为高效，本文主要讲解django的模型。
如果数据库连接存在我们可以使用execute()方法来为数据库创建表，如下所示创建表EMPLOYEE：
（1）学员提交报名信息后，把contract_agreed改为True，并保存提交的时间
十二章、学员报名流程开发 2 12.1.学员报名合同和证件信息上传 功能： 必须勾选报名合同协议 必须上传个人证件信息 最多只能上传三个文件 文件大小2M以内 列出已上传文件 （1）crm/urls.py urlpatterns = [ #上传个人证件信息 url(r'^enrollment/(\d+)/fileupload/$', views.enrollment_fileupload,name='enrollment_fileupload'), ] （2）crm./views.
MySQLdb 是用于Python链接Mysql数据库的接口，它实现了 Python 数据库 API 规范 V2.0，基于 MySQL C API 上建立的。
在内部，创建、过滤、切片和传递一个QuerySet不会真实操作数据库，在你对查询集提交之前，不会发生任何实际的数据库操作。可以使用下列方法对QuerySet提交查询操作：
Python3 与 Django 连接数据库，出现了报错：Error loading MySQLdb module: No module named 'MySQLdb'。原因如下： 在 python2 中，使用 pip install mysql-python 进行安装连接MySQL的库，使用时 import MySQLdb 进行使用； 在 python3 中，改变了连接库，改为了 pymysql 库，使用pip install pymysql 进行安装，直接导入即可使用； 但是在 Django 中， 连接数据库时使用的是 MySQLdb 库，这在与 python3 的合作中就会报以下错误了：
最近有一段时间没爬虫了，现在来学习一下爬虫框架及数据库操作！ 看完这篇文章，你可以学会如下操作！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
