对于加密标准的选择，根据实际场景需要，在《IDC开发运维安全标准》 4.1算法标准 中选择合适算法即可。 在实际开发中，我是在业务现成逻辑代码已经大体完成时接手，被要求将部分字段加密处理的。...在此函数中，进行数据解密，需要处理None的情况。 get_prep_value是数据入库前调用的函数。在此函数中，加密数据，加上前缀。需要判断None的情况。...to_python是需要在反序列化和Form表单clean()时使用的，可能遇上加密后数据，也可能遇上未加密数据和None，需要注意判断。...注意max_length的设置。加密后的密文长度，会与明文有所出入，需要根据所选加密算法和前缀进行计算。...使用随机向量iv的AES加密算法，加密后的数据无法进行查询，保证业务中没有以字段作为查询条件的语句，如果需要实现数据库查询，需要固定向量iv，并且实现get_prep_lookup方法。。
比如我现在有表单A 和 表单B 其中: 表单A 中有一个名为user_id的字段 表单B 中也有一个名为user_id的字段 现在我把他们建立一种联系，当我去修改表单A的user_id的值时，表单B 中的...举一个例子，比如我现在有两个表单，一个叫A，一个叫B,而在A和B中，有好几个字段是相关联的，如果这时候我们数据量很大，还的要进行极其频繁的数据查询，数据库查询的速度一定会慢下来。...强行举例，比如我现在有一个名为A 和 B 的表单，在A 中有一个名为 username的字段，在B中有一个名为user_email的字段，这时username去关联user_email的字段，这时的username...而其中多次出现 not null，它的意思是不容许空，而null的意思是容许为空。 通常字段格式就是: 字段名 字段类型 字段属性 我们使用 desc User 看出User表单中的表单结构....其中User 是表单名，(user_name,user_pass,user_age) 其中是三个对应User中的三个字段，有人问，为什么不给id字段赋值？因为id 字段是自增长的主键。
Python 中 \x00 和空字符串的区别，以及在 Django 中的坑 事情是这样的，我有一个守护进程，不停地从 RabbitMQ 消费数据，然后保存到 MySQL。...但是，在页面上，通过表单来修改这条数据，无论如何都无法保存成功，报错信息提示某一个字段不能为空。但是这个字段明明是有值的，很让人费解。...但是为什么会过滤就需要更深一步去探索了。 通过单步调试，走到函数的调用关系中，发现了问题的关键所在。...有一个 __call__ 方法，如果有 \x00 在需要保存的字段值里，就会抛异常。...不知道源码里为什么会有这样的判断。 再回过头来看提示我为空的那个字段的值，其中的确有不可见字符 \x00。 到这里，这个问题也就明确了，那怎么解决呢？
Serializer 在 DRF 中负责：序列化：将模型实例/Python 对象 → 转换为 JSON等格式反序列化：将客户端传入的数据 → 转换为 Python 对象 → 再保存到数据库数据验证：检查输入数据是否符合业务规则...非模型数据：处理不与数据库直接关联的数据（如聚合结果）定制字段：需要完全控制字段行为时混合数据源：组合多个模型的数据性能优化：仅暴露必要字段✅ 使用场景对比：场景 SerializerModelSerializer...所有字段 created = DateTimeField(default=timezone.now) allow_null 是否允许 None 值（默认 False...') initial 表单中字段的初始值 所有字段 quantity = IntegerField...最佳实践保持简洁：避免在 Serializer 中添加业务逻辑明确职责：验证逻辑放在 Serializer，业务逻辑放在 Model 或 Service 层性能优化：使用 select_related/
·null ·如果为True，Django 将空值以NULL 存储到数据库中，默认值是 False ·blank ·如果为True，则该字段允许为空白，默认值是 False...·注意 ·null是数据库范畴的概念，blank是表单验证证范畴的 ·db_column ·字段的名称，如果未指定，则使用属性的名称 ·db_index ·若值为 True..., 这个字段在表中必须有唯一值 关系 ·分类 ·ForeignKey：一对多，将字段定义在多的端中 ·ManyToManyField：多对多，将字段定义在两端中 ·OneToOneField...，可以实现对字段的约束 ·在字段对象时通过关键字参数指定 ·null ·如果为True，Django 将空值以NULL 存储到数据库中，默认值是 False ·blank...·如果为True，则该字段允许为空白，默认值是 False ·注意 ·null是数据库范畴的概念，blank是表单验证证范畴的 ·db_column ·字段的名称，如果未指定，则使用属性的名称
在Django MVC概述和开发流程中已经讲解了Django的MVT开发流程，本文重点对MVT中的模型(Model)进行重点讲解。 配置MySQL数据库 确保已经安装了操作mysql的包。...默认值是False，若为True，则该字段会成为模型的主键字段，一般作为AutoField的选项使用。 unique 唯一约束。默认值是False，如果为True, 这个字段在表中必须有唯一值。...如果为True，则该字段允许为空白。注意它与null不同。null纯粹是数据库范畴的概念，而blank是数据验证范畴(后台管理表单)的。如果字段设置blank=True，表单验证时将允许输入空值。...谓词 Django的查询条件是一种独特的字段查询表达方式，表现形式为： 字段名称__谓词=值 即用‘双下划线连接的字段名称和谓词’来表示查询的条件。...() 在一对多关系中，一对应的类简称一类，多对应的类简称做多类，多类中定义的建立关联的类属性叫做关联属性。
，password为前端页面name的返回值，取到用户名和密码我们就开始进行登录验证;取不到时为空。...必须和html中的保持一致，因为它是我们从request.POST中得到的（request.POST也是从前端页面获取到的）。...我们登录的session就是这样： 1、用户输入用户名 &和密码，点击提交； 2、调用 login()命令, 后端程序会根据用户名密码生成session id并保存在数据库中； 3、用户登录之后，需要通过这个...我们打开我们的navicat,去我们的数据库中找到我们Django自带的session表： [i2arqqhaek.png] 这个表中是登录后才有的，如果你此刻没有登录，请先登录一下我们的后台管理系统：...] 看到没有，和我们刚才数据库中看到的一模一样，不过session_key 在浏览器就叫做session id了，名字不同而已。
二、模型的定义 模型可以定义储存数据的字段和值，比如我们在进行表单提交的时候，一些注册信息就可以利用模型来进行管理，然后统一提交到数据库中。简单来说，模型是与数据库有关的操作集合。...注：数据参考来源w3cschool 上面的字段很容易让人想起数据库中的数据类型，所以这些字段也就会有约束，常用的约束如下： null：字段是否可以为空 blank：是否允许用户输入为空 db_column...与之关联的值设置为可执行对象的返回值，设置：models.SET(可执行对象) related_name=None # 反向操作时，使用的字段名，用于代替表名_set related_query_name...=None,# 反向操作时，使用的连接前缀，用于替换【表名】 limit_choices_to=None, # 在Admin或ModelForm中显示关联数据时，提供的条件，字典类型...=None # 自定义第三张表时，使用字段用于指定关系表中那些字段做多对多关系表 db_constraint=True # 是否在数据库中创建外键约束
很明显，一种是普通的 Form 表单类型，另外一种是和 Model 有关联的表单类型。...，在 view 中实例化定义好的 Form 类，在模板中使用 {{ form }} 即可自动生成对应的 form 表单内容。...，每个元素都用数据库一个字段去做存储不太现实，因为需求是一直在变化的。...所以我采用的解决办法是提取公共的元素，其他可变的元素用了一个json字段存在数据库中。 而这样导致的问题就是，不能使用 ModelForm ，我选择了使用普通的 forms.Form 。...所以表单初始化的时候，也没有办法进行赋值。 解决思路如下： 在表单中新开一个字段，用来存储上传后的图片链接，当图片未上传时，整个 div 隐藏，当图片有值时，整个 div 展示。
，在显示商品的url中也应该是不同的。...，拿到数据库的所有普通属性字段，在页面上判断输入的方式是哪一个，按照不同的输入方式来展示(有的下拉框、有的多选框、有的单选框) 展示完之后，那我们怎么获取选中的数据呢？？？...只要将被选中的数据封装到对象中。 当然了，一个商品也是有很多参数的，在Dao层用集合来进行保存所有的参数，商品的Id也是需要外界传递进来的。用一个Session就要把所有的数据存入到数据库中。...在保存Sku时和ParaValue的逻辑是差不多的。 查看商品审核的数据本质上就是有条件地查询商品。与我们之前查询商品的逻辑代码是一样的 对于数据回显来说，还是一样，如果属性是表单内的。...如果是表单外的数据，我们就通过隐藏域获取该值。通过Jquery来进行控制回显。 处理审核的时候，我们将审核的记录添加到数据库表中。
定义模型 在模型中定义属性，会生成表中的字段 django根据属性的类型确定以下信息： 当前选择的数据库支持字段的类型 渲染管理表单时使用的默认html控件 在管理站点最低限度的验证 django...：true/false 字段，此字段的默认表单控制是CheckboxInput NullBooleanField：支持null、true、false三种值 CharField(max_length=字符长度...，确保它是个有效的image 字段选项 通过字段选项，可以实现对字段的约束 在字段对象时通过关键字参数指定 null：如果为True，Django 将空值以NULL 存储到数据库中，默认值是 False...blank：如果为True，则该字段允许为空白，默认值是 False 对比：null是数据库范畴的概念，blank是表单验证证范畴的 db_column：字段的名称，如果未指定，则使用属性的名称 db_index...关系 关系的类型包括 ForeignKey：一对多，将字段定义在多的端中 ManyToManyField：多对多，将字段定义在两端中 OneToOneField：一对一，将字段定义在任意一端中
具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL...第二个：哪个列中的数据是在页面中显示出来的，有一些列中的数据只是用于后台程序处理，并不会在前台显示，所以我们需要判断哪个字段我们可以看到。...所以，我们要通过数字代替NULL进行查询，来确定哪些字段会在页面中显示。这也就是为什么我们不一开始就用数字而用null，因为union select 不仅要求列的数量相同 同时数据类型也要相似。...查询数据表名称 在MySQL中，表名存放在information_schema数据库下tables表table_name字段中、查表名我们主要用到的是TABLES表。...在MySQL中，字段名存放在information_schema数据库下columns表column_name字段中,这里使用的是columns表。
验证成功，可以通过序列化器对象的validated_data属性获取数据。 在定义序列化器时，指明每个字段的序列化类型和选项参数，本身就是一种验证行为。...经过上面的准备工作，接下来就可以给图书信息增加图书的功能，需要对来自客户端的数据进行处理，例如，验证和保存到数据库中。...此时查看数据库中的记录，已经成功被写入 3、validate_字段名验证 对字段进行验证，在序列化器中编写如下内容： def validate_title(self, data)...validate， 参数data代表了所有字段的数据值，其实就是视图代码中实例化序列化器对象时的data参数 开发中，类似 密码和确认密码，此时这2个字段，必须进行比较才能通过验证...False write_only 表明该字段仅用于反序列化输入，默认False required 表明该字段在反序列化时必须输入，默认True default 反序列化时使用的默认值 allow_null
返回值类型声明：增加了对返回类型声明的支持。类似于参数类型声明，返回类型声明指明了函数返回值的类型。可用的类型与参数声明中可用的类型相同。...NULL 合并运算符：由于日常使用中存在大量同时使用三元表达式和 isset()的情况，NULL 合并运算符使得变量存在且值不为NULL， 它就会返回自身的值，否则返回它的第二个操作数。...选取最适用的字段属性,应该尽量把字段设置为NOT NULL 使用连接（JOIN）来代替子查询(Sub-Queries) 使用联合(UNION)来代替手动创建的临时表 尽量少使用 LIKE 关键字和通配符...> 常见的 PHP 安全性攻击 SQL注入：用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。...有两点一定要记住： 对用户会话采用适当的安全措施，例如:给每一个会话更新id和用户使用SSL。生成另一个一次性的令牌并将其嵌入表单，保存在会话中(一个会话变量)，在提交时检查它。
返回值类型声明：增加了对返回类型声明的支持。类似于参数类型声明，返回类型声明指明了函数返回值的类型。可用的类型与参数声明中可用的类型相同。...NULL 合并运算符：由于日常使用中存在大量同时使用三元表达式和 isset()的情况，NULL 合并运算符使得变量存在且值不为NULL， 它就会返回自身的值，否则返回它的第二个操作数。...选取最适用的字段属性,应该尽量把字段设置为NOT NULL 使用连接（JOIN）来代替子查询(Sub-Queries) 使用联合(UNION)来代替手动创建的临时表 尽量少使用 LIKE 关键字和通配符...有两点一定要记住： 对用户会话采用适当的安全措施，例如:给每一个会话更新id和用户使用SSL。生成另一个一次性的令牌并将其嵌入表单，保存在会话中(一个会话变量)，在提交时检查它。...防止代码注入 过滤用户输入 在php.ini中设置禁用allow_url_fopen和allow_url_include。这将禁用require/include/fopen的远程文件
在Python中是datetime.date类型，可以记录年月日。在映射到数据库中也是date类型。...映射到数据库中是datetime类型。这个Field也可以使用auto_now和auto_now_add两个属性。 TimeField 时间类型。在数据库中是time类型。...因此如果再使用null=True，Django会产生两种空值的情形（NULL或者空字符串）。如果想要在表单验证的时候允许这个字符串为空，那么建议使用blank=True。...如果你的Field是BooleanField，那么对应的可空的字段则为NullBooleanField。 blank 标识这个字段在表单验证的时候是否可以为空。默认是False。...这个和null是有区别的，null是一个纯数据库级别的。而blank是表单验证级别的。 db_column 这个字段在数据库中的名字。如果没有设置这个参数，那么将会使用模型中属性的名字。
1、表单中get和post提交方式有何区别？ 答:get是发送请求HTTP协议通过url参数传递进行接收,而post是实体数据,可以通过表单提交大量信息. 2.session与cookie的区别?...答:session:储存用户访问的全局唯一变量,存储在服务器上的php指定的目录中的（session_dir）的位置进行的存放 cookie:用来存储连续訪問一个頁面时所使用，是存储在客户端，对于Cookie...两者都可通过时间来设置时间长短 3.数据库中的事务是什么? 答:事务（transaction）是作为一个单元的一组有序的数据库操作。...如果组中的所有操作都成功，则认为事务成功，即使只有一个操作失败，事务也不成功。如果所有操作完成， 事务则提交，其修改将作用于所有其他数据库进程。...(),print_r()的区别 答:echo是PHP语句, print和print_r是函数,语句没有返回值,函数可以有返回值(即便没有用) print（） 只能打印出简单类型变量的值(如int,
关闭数据库连接 (挂电话) mysqli_close( $link ); 非查询(增删改)和查询语句（select）的区别 通过mysqli_query()函数，来执行sql语句，操作数据库 执行的是非查询...，点击提交按钮向服务器提交表单数据 在后台获取表单提交的数据，保存到数据库中 先获取表单的标签的数据 保存上传的图片（并保存图片存储的路径） 将表单的数据和图片的路径一起保存到数据库中 保存完成，跳转到列表页...，查看新添加的数据 展示功能思路： 先从数据库中获取数据（二维数组arr） 遍历二维数组，将数组中数据渲染到页面中 删除功能思路： 获取要删除数据的id 根据id删除数据库中指定的数据 删除完毕，返回列表页...详情展示功能 获取要查看详情数据的id 根据id通过联合查询，获取到需要用数据 把数据显示在页面中 点击返回按钮，可以返回到列表页 更新数据思路：更新数据的思路=先渲染 再 提交 获取要查看详情数据的...id 把对应id的数据填充到修改页面中 点击修改按钮，获取表单的数据，提交给服务器 在服务器更新数据 更新完成后跳转到列表页
一个模型类代表数据库的一张数据表 模型类中每一个类属性都代表数据库中的一个字段 模型是数据交互的接口，是表示和操作数据库的方法和方式。...id字段 blank:设置为True，则字段可以为空，控制的是Admin后台的提交，和mysql的null不同 null：设置为True，则该列允许为空 默认为False,需要一个default选项来设置默认值...) 作用：通常对数据库字段值在不获取的情况下进行操作，用于类属性之间的比较 F(‘列名’) 对数据库字段值在不获取的情况下进行操作： 例：需求：将Book表中所有的market_price全部自增...)-存储缓存 key:缓存的key，字符串类型 value:python对象 timeout：缓存存储时间，默认为CACHES中的TIMEOUT值 返回值：None 2.cacahe.get...(key)-获取缓存 key：缓存的key 返回值，key的对应值，没有则返回None 3.cache.add(key,value)-存储缓存，只在key不存在的时候生效 返回值：True或
使用MyBatis完成数据库的操作 1. MyBatis程序中sql语句的即时执行和预编译 我们在JDBC中在构造sql语句的时候，常常给字段的值用问号?代替，最后在使用方法对这些?...keyProperty: 表示将获取到的自增主键的值赋值给keyProperty所指的属性（实体类）. 2.2 修改操作 修改的实现和删除一样在xml文件中的update标签中不用设置返回值类型...2.5 实体类中的属性和数据库表中的字段名不一致出现的问题的三种解决方式 MyBatis是通过实体类的属性名称和数据库中的字段名进行映射的，如果实体类中的属性名和数据库表中的字段名不同，在进行查询的时候...在数据库中null和空是两个概念。 语法: 中的表达式是满足使用多个条件 --> 表单中的可选项就会将值保存在数据库中，如果没有填写可选项，那么数据库中这个字段就不会有值。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
云直播
对象存储
腾讯会议
