第一步，在settings.py中加入如下： MEDIA_URL = '/media/' MEDIA_ROOT = os.path.join(BASE_DIR,'media') 第二步，在view视图中添加如下函数（restful是我封装的函数，可以看另外一篇文章查看内容） @require_POS ...
分类：
Web程序 时间：
2020-04-19 00:38:12
阅读次数：
114
[TOC] FastAPI框架 该框架的速度(天然支持异步)比一般的django和flask要快N多倍，号称可以比肩Go 使用该框架需要保证你的python解释器版本是3.6及以上 Ps:django3.X版本也支持异步，但是它的异步功能并没有真正的实现，还有很多bug 安装 基本使用 模版渲染 f ...
app.py: from django.apps import AppConfig class DalConfig(AppConfig): name = 'users' verbose_name = "师生管理" __init__.py: default_app_config = "users.ap ...
分类：
其他好文 时间：
2020-04-18 14:17:28
阅读次数：
112
## 登录、注销和登录限制： ### 登录:在使用authenticate进行验证后，如果验证通过了。 那么会返回一个user对象，拿到user对象后，可以使用django.contrib.auth.login进行登录。示例代码如下： user = authenticate(username=use ...
分类：
其他好文 时间：
2020-04-18 12:11:25
阅读次数：
64
在使用django框架时，需要在settings中将时区设置成上海 TIME_ZONE = 'Asia/Shanghai' USE_TZ = True 手动方式： from django.utils import timezone # print(timezone.localtime(i.creat ...
分类：
编程语言 时间：
2020-04-17 23:45:21
阅读次数：
345
方法一: 使用HttpResonse 下面方法从url获取file_path, 打开文件，读取文件，然后通过HttpResponse方法输出。 import os from django.http import HttpResponse def file_download(request, file ...
分类：
其他好文 时间：
2020-04-17 23:40:56
阅读次数：
71
## 所谓SQL注入，就是通过把SQL命令插入到表单中或页面请求的查询字符串中，最终达到欺骗服务器执行恶意的SQL命令。 具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力， 它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是 ...
分类：
数据库 时间：
2020-04-17 20:36:54
阅读次数：
119
clickjacking攻击又称作点击劫持攻击。是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下，并诱使用户点击的手段。 ## clickjacking攻击场景： 1.场景一：如用户收到一封包含一段视频的电子邮件，但其中的“播放”按钮并不会真正播放视频，而是链入一购物网站。 这样当用户试 ...
分类：
其他好文 时间：
2020-04-17 20:22:53
阅读次数：
61
celery worker 执行后默认会开启cpu个数个进程来保持多个任务的并发 这个-c参数指定的是启动几个worker及 监听指定队列的worker增加参数 celery -A ky_system worker --loglevel=DEBUG -P eventlet -c 1 参考： http ...
分类：
其他好文 时间：
2020-04-17 15:35:56
阅读次数：
51
一、先下载django相应版本 官网地址:https://www.djangoproject.com/download/ 二、将下载的django安装包解压放到Python安装目录下 进入Django目录，然后开始安装，执行命令python setup.py install 三、查看django安装 ...
分类：
编程语言 时间：
2020-04-17 15:25:49
阅读次数：
94
