一、model
到目前为止,当我们的程序涉及到数据库相关操作时,我们一般都会这么搞:
- 创建数据库,设计表结构和字段
- 使用 MySQLdb 来连接数据库,并编写数据访问层代码
- 业务逻辑层去调用数据访问层执行数据库操作
import MySQLdb def GetList(sql): db = MySQLdb.connect(user='root', db='wupeiqidb', passwd='1234', host='localhost') cursor = db.cursor() cursor.execute(sql) data = cursor.fetchall() db.close() return data def GetSingle(sql): db = MySQLdb.connect(user='root', db='wupeiqidb', passwd='1234', host='localhost') cursor = db.cursor() cursor.execute(sql) data = cursor.fetchone() db.close() return data
django为使用一种新的方式,即:关系对象映射(Object Relational Mapping,简称ORM)。
PHP:activerecord
Java:Hibernate
C#:Entity Framework
django中遵循 Code Frist 的原则,即:根据代码中定义的类来自动生成数据库表。
1、创建表
基本结构
from django.db import models class userinfo(models.Model): name = models.CharField(max_length=30) email = models.EmailField() memo = models.TextField()
字段
AutoField(Field) - int自增列,必须填入参数 primary_key=True BigAutoField(AutoField) - bigint自增列,必须填入参数 primary_key=True 注:当model中如果没有自增列,则自动会创建一个列名为id的列 from django.db import models class UserInfo(models.Model): # 自动创建一个列名为id的且为自增的整数列 username = models.CharField(max_length=32) class Group(models.Model): # 自定义自增列 nid = models.AutoField(primary_key=True) name = models.CharField(max_length=32) SmallIntegerField(IntegerField): - 小整数 -32768 ~ 32767 PositiveSmallIntegerField(PositiveIntegerRelDbTypeMixin, IntegerField) - 正小整数 0 ~ 32767 IntegerField(Field) - 整数列(有符号的) -2147483648 ~ 2147483647 PositiveIntegerField(PositiveIntegerRelDbTypeMixin, IntegerField) - 正整数 0 ~ 2147483647 BigIntegerField(IntegerField): - 长整型(有符号的) -9223372036854775808 ~ 9223372036854775807 自定义无符号整数字段 class UnsignedIntegerField(models.IntegerField): def db_type(self, connection): return 'integer UNSIGNED' PS: 返回值为字段在数据库中的属性,Django字段默认的值为: 'AutoField': 'integer AUTO_INCREMENT', 'BigAutoField': 'bigint AUTO_INCREMENT', 'BinaryField': 'longblob', 'BooleanField': 'bool', 'CharField': 'varchar(%(max_length)s)', 'CommaSeparatedIntegerField': 'varchar(%(max_length)s)', 'DateField': 'date', 'DateTimeField': 'datetime', 'DecimalField': 'numeric(%(max_digits)s, %(decimal_places)s)', 'DurationField': 'bigint', 'FileField': 'varchar(%(max_length)s)', 'FilePathField': 'varchar(%(max_length)s)', 'FloatField': 'double precision', 'IntegerField': 'integer', 'BigIntegerField': 'bigint', 'IPAddressField': 'char(15)', 'GenericIPAddressField': 'char(39)', 'NullBooleanField': 'bool', 'OneToOneField': 'integer', 'PositiveIntegerField': 'integer UNSIGNED', 'PositiveSmallIntegerField': 'smallint UNSIGNED', 'SlugField': 'varchar(%(max_length)s)', 'SmallIntegerField': 'smallint', 'TextField': 'longtext', 'TimeField': 'time', 'UUIDField': 'char(32)', BooleanField(Field) - 布尔值类型 NullBooleanField(Field): - 可以为空的布尔值 CharField(Field) - 字符类型 - 必须提供max_length参数, max_length表示字符长度 TextField(Field) - 文本类型 EmailField(CharField): - 字符串类型,Django Admin以及ModelForm中提供验证机制 IPAddressField(Field) - 字符串类型,Django Admin以及ModelForm中提供验证 IPV4 机制 GenericIPAddressField(Field) - 字符串类型,Django Admin以及ModelForm中提供验证 Ipv4和Ipv6 - 参数: protocol,用于指定Ipv4或Ipv6, 'both',"ipv4","ipv6" unpack_ipv4, 如果指定为True,则输入::ffff:192.0.2.1时候,可解析为192.0.2.1,开启刺功能,需要protocol="both" URLField(CharField) - 字符串类型,Django Admin以及ModelForm中提供验证 URL SlugField(CharField) - 字符串类型,Django Admin以及ModelForm中提供验证支持 字母、数字、下划线、连接符(减号) CommaSeparatedIntegerField(CharField) - 字符串类型,格式必须为逗号分割的数字 UUIDField(Field) - 字符串类型,Django Admin以及ModelForm中提供对UUID格式的验证 FilePathField(Field) - 字符串,Django Admin以及ModelForm中提供读取文件夹下文件的功能 - 参数: path, 文件夹路径 match=None, 正则匹配 recursive=False, 递归下面的文件夹 allow_files=True, 允许文件 allow_folders=False, 允许文件夹 FileField(Field) - 字符串,路径保存在数据库,文件上传到指定目录 - 参数: upload_to = "" 上传文件的保存路径 storage = None 存储组件,默认django.core.files.storage.FileSystemStorage ImageField(FileField) - 字符串,路径保存在数据库,文件上传到指定目录 - 参数: upload_to = "" 上传文件的保存路径 storage = None 存储组件,默认django.core.files.storage.FileSystemStorage width_field=None, 上传图片的高度保存的数据库字段名(字符串) height_field=None 上传图片的宽度保存的数据库字段名(字符串) DateTimeField(DateField) - 日期+时间格式 YYYY-MM-DD HH:MM[:ss[.uuuuuu]][TZ] DateField(DateTimeCheckMixin, Field) - 日期格式 YYYY-MM-DD TimeField(DateTimeCheckMixin, Field) - 时间格式 HH:MM[:ss[.uuuuuu]] DurationField(Field) - 长整数,时间间隔,数据库中按照bigint存储,ORM中获取的值为datetime.timedelta类型 FloatField(Field) - 浮点型 DecimalField(Field) - 10进制小数 - 参数: max_digits,小数总长度 decimal_places,小数位长度 BinaryField(Field) - 二进制类型
参数
null 数据库中字段是否可以为空 db_column 数据库中字段的列名 db_tablespace default 数据库中字段的默认值 primary_key 数据库中字段是否为主键 db_index 数据库中字段是否可以建立索引 unique 数据库中字段是否可以建立唯一索引 unique_for_date 数据库中字段【日期】部分是否可以建立唯一索引 unique_for_month 数据库中字段【月】部分是否可以建立唯一索引 unique_for_year 数据库中字段【年】部分是否可以建立唯一索引 verbose_name Admin中显示的字段名称 blank Admin中是否允许用户输入为空 editable Admin中是否可以编辑 help_text Admin中该字段的提示信息 choices Admin中显示选择框的内容,用不变动的数据放在内存中从而避免跨表操作 如:gf = models.IntegerField(choices=[(0, '何穗'),(1, '大表姐'),],default=1) error_messages 自定义错误信息(字典类型),从而定制想要显示的错误信息; 字典健:null, blank, invalid, invalid_choice, unique, and unique_for_date 如:{ 'null': "不能为空.", 'invalid': '格式错误'} validators 自定义错误验证(列表类型),从而定制想要的验证规则 from django.core.validators import RegexValidator from django.core.validators import EmailValidator,URLValidator,DecimalValidator,\ MaxLengthValidator,MinLengthValidator,MaxValueValidator,MinValueValidator 如: test = models.CharField( max_length=32, error_messages={ 'c1': '优先错信息1', 'c2': '优先错信息2', 'c3': '优先错信息3', }, validators=[ RegexValidator(regex='root_\d+', message='错误了', code='c1'), RegexValidator(regex='root_112233\d+', message='又错误了', code='c2'), EmailValidator(message='又错误了', code='c3'), ] )
元信息
class UserInfo(models.Model): nid = models.AutoField(primary_key=True) username = models.CharField(max_length=32) class Meta: # 数据库中生成的表名称 默认 app名称 + 下划线 + 类名 db_table = "table_name" # 联合索引 index_together = [ ("pub_date", "deadline"), ] # 联合唯一索引 unique_together = (("driver", "restaurant"),) # admin中显示的表名称 verbose_name # verbose_name加s verbose_name_plural 更多:https://docs.djangoproject.com/en/1.10/ref/models/options/
拓展
1.触发Model中的验证和错误提示有两种方式: a. Django Admin中的错误信息会优先根据Admiin内部的ModelForm错误信息提示,如果都成功,才来检查Model的字段并显示指定错误信息 b. 调用Model对象的 clean_fields 方法,如: # models.py class UserInfo(models.Model): nid = models.AutoField(primary_key=True) username = models.CharField(max_length=32) email = models.EmailField(error_messages={ 'invalid': '格式错了.'}) # views.py def index(request): obj = models.UserInfo(username='11234', email='uu') try: print(obj.clean_fields()) except Exception as e: print(e) return HttpResponse('ok') # Model的clean方法是一个钩子,可用于定制操作,如:上述的异常处理。 2.Admin中修改错误提示 # admin.py from django.contrib import admin from model_club import models from django import forms class UserInfoForm(forms.ModelForm): username = forms.CharField(error_messages={ 'required': '用户名不能为空.'}) email = forms.EmailField(error_messages={ 'invalid': '邮箱格式错误.'}) age = forms.IntegerField(initial=1, error_messages={ 'required': '请输入数值.', 'invalid': '年龄必须为数值.'}) class Meta: model = models.UserInfo # fields = ('username',) fields = "__all__" class UserInfoAdmin(admin.ModelAdmin): form = UserInfoForm admin.site.register(models.UserInfo, UserInfoAdmin)连表结构
- 一对多:models.ForeignKey(其他表)
- 多对多:models.ManyToManyField(其他表)
- 一对一:models.OneToOneField(其他表)
1 ForeignKey(ForeignObject) # ForeignObject(RelatedField) 2 to, # 要进行关联的表名 3 to_field=None, # 要关联的表中的字段名称 4 on_delete=None, # 当删除关联表中的数据时,当前表与其关联的行的行为 5 - models.CASCADE,删除关联数据,与之关联也删除 6 - models.DO_NOTHING,删除关联数据,引发错误IntegrityError 7 - models.PROTECT,删除关联数据,引发错误ProtectedError 8 - models.SET_NULL,删除关联数据,与之关联的值设置为null(前提FK字段需要设置为可空) 9 - models.SET_DEFAULT,删除关联数据,与之关联的值设置为默认值(前提FK字段需要设置默认值) 10 - models.SET,删除关联数据, 11 a. 与之关联的值设置为指定值,设置:models.SET(值) 12 b. 与之关联的值设置为可执行对象的返回值,设置:models.SET(可执行对象) 13 14 def func(): 15 return 10 16 17 class MyModel(models.Model): 18 user = models.ForeignKey( 19 to="User", 20 to_field="id" 21 on_delete=models.SET(func),) 22 related_name=None, # 反向操作时,使用的字段名,用于代替 【表名_set】 如: obj.表名_set.all() 23 related_query_name=None, # 反向操作时,使用的连接前缀,用于替换【表名】 如: models.UserGroup.objects.filter(表名__字段名=1).values('表名__字段名') 24 limit_choices_to=None, # 在Admin或ModelForm中显示关联数据时,提供的条件: 25 # 如: 26 - limit_choices_to={ 'nid__gt': 5} 27 - limit_choices_to=lambda : { 'nid__gt': 5} 28 29 from django.db.models import Q 30 - limit_choices_to=Q(nid__gt=10) 31 - limit_choices_to=Q(nid=8) | Q(nid__gt=10) 32 - limit_choices_to=lambda : Q(Q(nid=8) | Q(nid__gt=10)) & Q(caption='root') 33 db_constraint=True # 是否在数据库中创建外键约束 34 parent_link=False # 在Admin中是否显示关联数据 35 36 37 OneToOneField(ForeignKey) 38 to, # 要进行关联的表名 39 to_field=None # 要关联的表中的字段名称 40 on_delete=None, # 当删除关联表中的数据时,当前表与其关联的行的行为 41 42 ###### 对于一对一 ###### 43 # 1. 一对一其实就是 一对多 + 唯一索引 44 # 2.当两个类之间有继承关系时,默认会创建一个一对一字段 45 # 如下会在A表中额外增加一个c_ptr_id列且唯一: 46 class C(models.Model): 47 nid = models.AutoField(primary_key=True) 48 part = models.CharField(max_length=12) 49 50 class A(C): 51 id = models.AutoField(primary_key=True) 52 code = models.CharField(max_length=1) 53 54 ManyToManyField(RelatedField) 55 to, # 要进行关联的表名 56 related_name=None, # 反向操作时,使用的字段名,用于代替 【表名_set】 如: obj.表名_set.all() 57 related_query_name=None, # 反向操作时,使用的连接前缀,用于替换【表名】 如: models.UserGroup.objects.filter(表名__字段名=1).values('表名__字段名') 58 limit_choices_to=None, # 在Admin或ModelForm中显示关联数据时,提供的条件: 59 # 如: 60 - limit_choices_to={ 'nid__gt': 5} 61 - limit_choices_to=lambda : { 'nid__gt': 5} 62 63 from django.db.models import Q 64 - limit_choices_to=Q(nid__gt=10) 65 - limit_choices_to=Q(nid=8) | Q(nid__gt=10) 66 - limit_choices_to=lambda : Q(Q(nid=8) | Q(nid__gt=10)) & Q(caption='root') 67 symmetrical=None, # 仅用于多对多自关联时,symmetrical用于指定内部是否创建反向操作的字段 68 # 做如下操作时,不同的symmetrical会有不同的可选字段 69 models.BB.objects.filter(...) 70 71 # 可选字段有:code, id, m1 72 class BB(models.Model): 73 74 code = models.CharField(max_length=12) 75 m1 = models.ManyToManyField('self',symmetrical=True) 76 77 # 可选字段有: bb, code, id, m1 78 class BB(models.Model): 79 80 code = models.CharField(max_length=12) 81 m1 = models.ManyToManyField('self',symmetrical=False) 82 83 through=None, # 自定义第三张表时,使用字段用于指定关系表 84 through_fields=None, # 自定义第三张表时,使用字段用于指定关系表中那些字段做多对多关系表 85 from django.db import models 86 87 class Person(models.Model): 88 name = models.CharField(max_length=50) 89 90 class Group(models.Model): 91 name = models.CharField(max_length=128) 92 members = models.ManyToManyField( 93 Person, 94 through='Membership', 95 through_fields=('group', 'person'), 96 ) 97 98 class Membership(models.Model): 99 group = models.ForeignKey(Group, on_delete=models.CASCADE)100 person = models.ForeignKey(Person, on_delete=models.CASCADE)101 inviter = models.ForeignKey(102 Person,103 on_delete=models.CASCADE,104 related_name="membership_invites",105 )106 invite_reason = models.CharField(max_length=64)107 db_constraint=True, # 是否在数据库中创建外键约束108 db_table=None, # 默认创建第三张表时,数据库中表的名称
2、操作表
基本操作
1 # 增 2 # 3 # models.Tb1.objects.create(c1='xx', c2='oo') 增加一条数据,可以接受字典类型数据 **kwargs 4 5 # obj = models.Tb1(c1='xx', c2='oo') 6 # obj.save() 7 8 # 查 9 #10 # models.Tb1.objects.get(id=123) # 获取单条数据,不存在则报错(不建议)11 # models.Tb1.objects.all() # 获取全部12 # models.Tb1.objects.filter(name='seven') # 获取指定条件的数据13 14 # 删15 #16 # models.Tb1.objects.filter(name='seven').delete() # 删除指定条件的数据17 18 # 改19 # models.Tb1.objects.filter(name='seven').update(gender='0') # 将指定条件的数据更新,均支持 **kwargs20 # obj = models.Tb1.objects.get(id=1)21 # obj.c1 = '111'22 # obj.save() # 修改单条数据
进阶操作(了不起的双下划线)
利用双下划线将字段和对应的操作连接起来
1 # 获取个数 2 # 3 # models.Tb1.objects.filter(name='seven').count() 4 5 # 大于,小于 6 # 7 # models.Tb1.objects.filter(id__gt=1) # 获取id大于1的值 8 # models.Tb1.objects.filter(id__gte=1) # 获取id大于等于1的值 9 # models.Tb1.objects.filter(id__lt=10) # 获取id小于10的值10 # models.Tb1.objects.filter(id__lte=10) # 获取id小于10的值11 # models.Tb1.objects.filter(id__lt=10, id__gt=1) # 获取id大于1 且 小于10的值12 13 # in14 #15 # models.Tb1.objects.filter(id__in=[11, 22, 33]) # 获取id等于11、22、33的数据16 # models.Tb1.objects.exclude(id__in=[11, 22, 33]) # not in17 18 # isnull19 # Entry.objects.filter(pub_date__isnull=True)20 21 # contains22 #23 # models.Tb1.objects.filter(name__contains="ven")24 # models.Tb1.objects.filter(name__icontains="ven") # icontains大小写不敏感25 # models.Tb1.objects.exclude(name__icontains="ven")26 27 # range28 #29 # models.Tb1.objects.filter(id__range=[1, 2]) # 范围bettwen and30 31 # 其他类似32 #33 # startswith,istartswith, endswith, iendswith,34 35 # order by36 #37 # models.Tb1.objects.filter(name='seven').order_by('id') # asc38 # models.Tb1.objects.filter(name='seven').order_by('-id') # desc39 40 # group by41 #42 # from django.db.models import Count, Min, Max, Sum43 # models.Tb1.objects.filter(c1=1).values('id').annotate(c=Count('num'))44 # SELECT "app01_tb1"."id", COUNT("app01_tb1"."num") AS "c" FROM "app01_tb1" WHERE "app01_tb1"."c1" = 1 GROUP BY "app01_tb1"."id"45 46 # limit 、offset47 #48 # models.Tb1.objects.all()[10:20]49 50 # regex正则匹配,iregex 不区分大小写51 #52 # Entry.objects.get(title__regex=r'^(An?|The) +')53 # Entry.objects.get(title__iregex=r'^(an?|the) +')54 55 # date56 #57 # Entry.objects.filter(pub_date__date=datetime.date(2005, 1, 1))58 # Entry.objects.filter(pub_date__date__gt=datetime.date(2005, 1, 1))59 60 # year61 #62 # Entry.objects.filter(pub_date__year=2005)63 # Entry.objects.filter(pub_date__year__gte=2005)64 65 # month66 #67 # Entry.objects.filter(pub_date__month=12)68 # Entry.objects.filter(pub_date__month__gte=6)69 70 # day71 #72 # Entry.objects.filter(pub_date__day=3)73 # Entry.objects.filter(pub_date__day__gte=3)74 75 # week_day76 #77 # Entry.objects.filter(pub_date__week_day=2)78 # Entry.objects.filter(pub_date__week_day__gte=2)79 80 # hour81 #82 # Event.objects.filter(timestamp__hour=23)83 # Event.objects.filter(time__hour=5)84 # Event.objects.filter(timestamp__hour__gte=12)85 86 # minute87 #88 # Event.objects.filter(timestamp__minute=29)89 # Event.objects.filter(time__minute=46)90 # Event.objects.filter(timestamp__minute__gte=29)91 92 # second93 #94 # Event.objects.filter(timestamp__second=31)95 # Event.objects.filter(time__second=2)96 # Event.objects.filter(timestamp__second__gte=31)
其他操作
1 # extra 2 # 3 # extra(self, select=None, where=None, params=None, tables=None, order_by=None, select_params=None) 4 # Entry.objects.extra(select={'new_id': "select col from sometable where othercol > %s"}, select_params=(1,)) 5 # Entry.objects.extra(where=['headline=%s'], params=['Lennon']) 6 # Entry.objects.extra(where=["foo='a' OR bar = 'a'", "baz = 'a'"]) 7 # Entry.objects.extra(select={'new_id': "select id from tb where id > %s"}, select_params=(1,), order_by=['-nid']) 8 9 # F10 #11 # from django.db.models import F12 # models.Tb1.objects.update(num=F('num')+1)13 14 15 # Q16 #17 # 方式一:18 # Q(nid__gt=10)19 # Q(nid=8) | Q(nid__gt=10)20 # Q(Q(nid=8) | Q(nid__gt=10)) & Q(caption='root')21 # 方式二:22 # con = Q()23 # q1 = Q()24 # q1.connector = 'OR'25 # q1.children.append(('id', 1))26 # q1.children.append(('id', 10))27 # q1.children.append(('id', 9))28 # q2 = Q()29 # q2.connector = 'OR'30 # q2.children.append(('c1', 1))31 # q2.children.append(('c1', 10))32 # q2.children.append(('c1', 9))33 # con.add(q1, 'AND')34 # con.add(q2, 'AND')35 #36 # models.Tb1.objects.filter(con)37 38 39 # 执行原生SQL40 #41 # from django.db import connection, connections42 # cursor = connection.cursor() # cursor = connections['default'].cursor()43 # cursor.execute("""SELECT * from auth_user where id = %s""", [1])44 # row = cursor.fetchone()
连表操作(了不起的双下划线)
利用双下划线和 _set 将表之间的操作连接起来
1 class UserProfile(models.Model): 2 user_info = models.OneToOneField('UserInfo') 3 username = models.CharField(max_length=64) 4 password = models.CharField(max_length=64) 5 6 def __unicode__(self): 7 return self.username 8 9 10 class UserInfo(models.Model):11 user_type_choice = (12 (0, u'普通用户'),13 (1, u'高级用户'),14 )15 user_type = models.IntegerField(choices=user_type_choice)16 name = models.CharField(max_length=32)17 email = models.CharField(max_length=32)18 address = models.CharField(max_length=128)19 20 def __unicode__(self):21 return self.name22 23 24 class UserGroup(models.Model):25 26 caption = models.CharField(max_length=64)27 28 user_info = models.ManyToManyField('UserInfo')29 30 def __unicode__(self):31 return self.caption32 33 34 class Host(models.Model):35 hostname = models.CharField(max_length=64)36 ip = models.GenericIPAddressField()37 user_group = models.ForeignKey('UserGroup')38 39 def __unicode__(self):40 return self.hostname
1 user_info_obj = models.UserInfo.objects.filter(id=1).first()2 print user_info_obj.user_type3 print user_info_obj.get_user_type_display()4 print user_info_obj.userprofile.password5 6 user_info_obj = models.UserInfo.objects.filter(id=1).values('email', 'userprofile__username').first()7 print user_info_obj.keys()8 print user_info_obj.values()
1 类似一对一2 1、搜索条件使用 __ 连接3 2、获取值时使用 . 连接
1 user_info_obj = models.UserInfo.objects.get(name=u'武沛齐') 2 user_info_objs = models.UserInfo.objects.all() 3 4 group_obj = models.UserGroup.objects.get(caption='CEO') 5 group_objs = models.UserGroup.objects.all() 6 7 # 添加数据 8 #group_obj.user_info.add(user_info_obj) 9 #group_obj.user_info.add(*user_info_objs)10 11 # 删除数据12 #group_obj.user_info.remove(user_info_obj)13 #group_obj.user_info.remove(*user_info_objs)14 15 # 添加数据16 #user_info_obj.usergroup_set.add(group_obj)17 #user_info_obj.usergroup_set.add(*group_objs)18 19 # 删除数据20 #user_info_obj.usergroup_set.remove(group_obj)21 #user_info_obj.usergroup_set.remove(*group_objs)22 23 # 获取数据24 #print group_obj.user_info.all()25 #print group_obj.user_info.all().filter(id=1)26 27 # 获取数据28 #print user_info_obj.usergroup_set.all()29 #print user_info_obj.usergroup_set.all().filter(caption='CEO')30 #print user_info_obj.usergroup_set.all().filter(caption='DBA')
扩展:
a、自定义上传
1 def upload_file(request):2 if request.method == "POST":3 obj = request.FILES.get('fafafa')4 f = open(obj.name, 'wb')5 for chunk in obj.chunks():6 f.write(chunk)7 f.close()8 return render(request, 'file.html')
b、Form上传文件实例
1 class FileForm(forms.Form):2 ExcelFile = forms.FileField()
1 from django.db import models2 3 class UploadFile(models.Model):4 userid = models.CharField(max_length = 30)5 file = models.FileField(upload_to = './upload/')6 date = models.DateTimeField(auto_now_add=True)
1 def UploadFile(request):2 uf = AssetForm.FileForm(request.POST,request.FILES)3 if uf.is_valid():4 upload = models.UploadFile()5 upload.userid = 16 upload.file = uf.cleaned_data['ExcelFile']7 upload.save()8 9 print upload.file
二、跨站请求伪造
1、简介
django为用户实现防止跨站请求伪造的功能,通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。
全局:
中间件 django.middleware.csrf.CsrfViewMiddleware
局部:
- @csrf_protect,为当前函数强制设置防跨站请求伪造功能,即便settings中没有设置全局中间件。
- @csrf_exempt,取消当前函数防跨站请求伪造功能,即便settings中设置了全局中间件。
注:from django.views.decorators.csrf import csrf_exempt,csrf_protect
2、应用
普通表单
1 veiw中设置返回值:2 return render_to_response('Account/Login.html',data,context_instance=RequestContext(request)) 3 或者4 return render(request, 'xxx.html', data)5 6 html中设置Token:7 {% csrf_token %}
Ajax
对于传统的form,可以通过表单的方式将token再次发送到服务端,而对于ajax的话,使用如下方式。
view.py
1 from django.template.context import RequestContext 2 # Create your views here. 3 4 5 def test(request): 6 7 if request.method == 'POST': 8 print request.POST 9 return HttpResponse('ok')10 return render_to_response('app01/test.html',context_instance=RequestContext(request))
text.html
1 2 3 4 56 7 8 {% csrf_token %} 9 10 11 12 13 14 41 42
三、cookie
1、获取cookie
request.COOKIES['key']request.get_signed_cookie(key, default=RAISE_ERROR, salt='', max_age=None) 参数: default: 默认值 salt: 加密盐 max_age: 后台控制过期时间
2、设置cookie
rep = HttpResponse(...) 或 rep = render(request, ...) rep.set_cookie(key,value,...)rep.set_signed_cookie(key,value,salt='加密盐',...) 参数: key, 键 value='', 值 max_age=None, 超时时间 expires=None, 超时时间(IE requires expires, so set it if hasn't been already.) path='/', Cookie生效的路径,/ 表示根路径,特殊的:跟路径的cookie可以被任何url的页面访问 domain=None, Cookie生效的域名 secure=False, https传输 httponly=False 只能http协议传输,无法被JavaScript获取(不是绝对,底层抓包可以获取到也可以被覆盖)
由于cookie保存在客户端的电脑上,所以,JavaScript和jquery也可以操作cookie。
$.cookie("list_pager_num", 30,{ path: '/' });
四、session
Django中默认支持Session,其内部提供了5种类型的Session供开发者使用:
- 数据库(默认)
- 缓存
- 文件
- 缓存+数据库
- 加密cookie
1、数据库Session
1 Django默认支持Session,并且默认是将Session数据存储在数据库中,即:django_session 表中。 2 3 a. 配置 settings.py 4 5 SESSION_ENGINE = 'django.contrib.sessions.backends.db' # 引擎(默认) 6 7 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串(默认) 8 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径(默认) 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名(默认)10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie(默认)11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输(默认)12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)(默认)13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期(默认)14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存(默认)15 16 17 18 b. 使用19 20 def index(request):21 # 获取、设置、删除Session中数据22 request.session['k1']23 request.session.get('k1',None)24 request.session['k1'] = 12325 request.session.setdefault('k1',123) # 存在则不设置26 del request.session['k1']27 28 # 所有 键、值、键值对29 request.session.keys()30 request.session.values()31 request.session.items()32 request.session.iterkeys()33 request.session.itervalues()34 request.session.iteritems()35 36 37 # 用户session的随机字符串38 request.session.session_key39 40 # 将所有Session失效日期小于当前日期的数据删除41 request.session.clear_expired()42 43 # 检查 用户session的随机字符串 在数据库中是否44 request.session.exists("session_key")45 46 # 删除当前用户的所有Session数据47 request.session.delete("session_key")48 49 ...
2、缓存session
1 a. 配置 settings.py 2 3 SESSION_ENGINE = 'django.contrib.sessions.backends.cache' # 引擎 4 SESSION_CACHE_ALIAS = 'default' # 使用的缓存别名(默认内存缓存,也可以是memcache),此处别名依赖缓存的设置 5 6 7 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 8 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存15 16 17 18 b. 使用19 20 同上
3、文件session
1 a. 配置 settings.py 2 3 SESSION_ENGINE = 'django.contrib.sessions.backends.file' # 引擎 4 SESSION_FILE_PATH = None # 缓存文件路径,如果为None,则使用tempfile模块获取一个临时地址tempfile.gettempdir() # 如:/var/folders/d3/j9tj0gz93dg06bmwxmhh6_xm0000gn/T 5 6 7 SESSION_COOKIE_NAME = "sessionid" # Session的cookie保存在浏览器上时的key,即:sessionid=随机字符串 8 SESSION_COOKIE_PATH = "/" # Session的cookie保存的路径 9 SESSION_COOKIE_DOMAIN = None # Session的cookie保存的域名10 SESSION_COOKIE_SECURE = False # 是否Https传输cookie11 SESSION_COOKIE_HTTPONLY = True # 是否Session的cookie只支持http传输12 SESSION_COOKIE_AGE = 1209600 # Session的cookie失效日期(2周)13 SESSION_EXPIRE_AT_BROWSER_CLOSE = False # 是否关闭浏览器使得Session过期14 SESSION_SAVE_EVERY_REQUEST = False # 是否每次请求都保存Session,默认修改之后才保存15 16 b. 使用17 18 同上
4、缓存+数据库session
1 数据库用于做持久化,缓存用于提高效率2 3 a. 配置 settings.py4 5 SESSION_ENGINE = 'django.contrib.sessions.backends.cached_db' # 引擎6 7 b. 使用8 9 同上
5、加密cookie session
1 a. 配置 settings.py2 3 SESSION_ENGINE = 'django.contrib.sessions.backends.signed_cookies' # 引擎4 5 b. 使用6 7 同上
更多参考: 和
扩展:Session用户验证
1 def login(func):2 def wrap(request, *args, **kwargs):3 # 如果未登陆,跳转到指定页面4 if request.path == '/test/':5 return redirect('http://www.baidu.com')6 return func(request, *args, **kwargs)7 return wrap
五、分页
1、Django内置分页
Paginator
2、自定义分页
分页功能在每个网站都是必要的,对于分页来说,其实就是根据用户的输入计算出应该在数据库表中的起始位置。
a、设定每页显示数据条数
b、用户输入页码(第一页、第二页...)
c、根据设定的每页显示条数和当前页码,计算出需要取数据表的起始位置
d、在数据表中根据起始位置取值,页面上输出数据
需求又来了,需要在页面上显示分页的页面。如:[上一页][1][2][3][4][5][下一页]
1、设定每页显示数据条数
2、用户输入页码(第一页、第二页...)
3、设定显示多少页号
4、获取当前数据总条数
5、根据设定显示多少页号和数据总条数计算出,总页数
6、根据设定的每页显示条数和当前页码,计算出需要取数据表的起始位置
7、在数据表中根据起始位置取值,页面上输出数据
8、输出分页html,如:[上一页][1][2][3][4][5][下一页]
1 #!/usr/bin/env python 2 # _*_coding:utf-8_*_ 3 from django.utils.safestring import mark_safe 4 5 class PageInfo(object): 6 def __init__(self,current,totalItem,peritems=5): 7 self.__current=current 8 self.__peritems=peritems 9 self.__totalItem=totalItem10 def From(self):11 return (self.__current-1)*self.__peritems12 def To(self):13 return self.__current*self.__peritems14 def TotalPage(self): #总页数15 result=divmod(self.__totalItem,self.__peritems)16 if result[1]==0:17 return result[0]18 else:19 return result[0]+120 21 def Custompager(baseurl,currentPage,totalpage): #基础页,当前页,总页数22 perPager=1123 #总页数<1124 #0 -- totalpage25 #总页数>1126 #当前页大于5 currentPage-5 -- currentPage+527 #currentPage+5是否超过总页数,超过总页数,end就是总页数28 #当前页小于5 0 -- 1129 begin=030 end=031 if totalpage <= 11:32 begin=033 end=totalpage34 else:35 if currentPage>5:36 begin=currentPage-537 end=currentPage+538 if end > totalpage:39 end=totalpage40 else:41 begin=042 end=1143 pager_list=[]44 if currentPage<=1:45 first="首页"46 else:47 first="首页" % (baseurl,1)48 pager_list.append(first)49 50 if currentPage<=1:51 prev="上一页"52 else:53 prev="上一页" % (baseurl,currentPage-1)54 pager_list.append(prev)55 56 for i in range(begin+1,end+1):57 if i == currentPage:58 temp="%d" % (baseurl,i,i)59 else:60 temp="%d" % (baseurl,i,i)61 pager_list.append(temp)62 if currentPage>=totalpage:63 next="下一页"64 else:65 next="下一页" % (baseurl,currentPage+1)66 pager_list.append(next)67 if currentPage>=totalpage:68 last="末页"69 else:70 last="末页" % (baseurl,totalpage)71 pager_list.append(last)72 result=''.join(pager_list)73 return mark_safe(result) #把字符串转成html语言
六、缓存
由于Django是动态网站,所有每次请求均会去数据进行相应的操作,当程序访问量大时,耗时必然会更加明显,最简单解决方式是使用:缓存,缓存将一个某个views的返回值保存至内存或者memcache中,5分钟内再有人来访问时,则不再去执行view中的操作,而是直接从内存或者Redis中之前缓存的内容拿到,并返回。
Django中提供了6种缓存方式:
- 开发调试
- 内存
- 文件
- 数据库
- Memcache缓存(python-memcached模块)
- Memcache缓存(pylibmc模块)
1、配置
a、开发调试
1 # 此为开始调试用,实际内部不做任何操作 2 # 配置: 3 CACHES = { 4 'default': { 5 'BACKEND': 'django.core.cache.backends.dummy.DummyCache', # 引擎 6 'TIMEOUT': 300, # 缓存超时时间(默认300,None表示永不过期,0表示立即过期) 7 'OPTIONS':{ 8 'MAX_ENTRIES': 300, # 最大缓存个数(默认300) 9 'CULL_FREQUENCY': 3, # 缓存到达最大个数之后,剔除缓存个数的比例,即:1/CULL_FREQUENCY(默认3)10 },11 'KEY_PREFIX': '', # 缓存key的前缀(默认空)12 'VERSION': 1, # 缓存key的版本(默认1)13 'KEY_FUNCTION' 函数名 # 生成key的函数(默认函数会生成为:【前缀:版本:key】)14 }15 }16 17 18 # 自定义key19 def default_key_func(key, key_prefix, version):20 """21 Default function to generate keys.22 23 Constructs the key used by all other methods. By default it prepends24 the `key_prefix'. KEY_FUNCTION can be used to specify an alternate25 function with custom key making behavior.26 """27 return '%s:%s:%s' % (key_prefix, version, key)28 29 def get_key_func(key_func):30 """31 Function to decide which key function to use.32 33 Defaults to ``default_key_func``.34 """35 if key_func is not None:36 if callable(key_func):37 return key_func38 else:39 return import_string(key_func)40 return default_key_func
b、内存
1 # 此缓存将内容保存至内存的变量中 2 # 配置: 3 CACHES = { 4 'default': { 5 'BACKEND': 'django.core.cache.backends.locmem.LocMemCache', 6 'LOCATION': 'unique-snowflake', 7 } 8 } 9 10 # 注:其他配置同开发调试版本
c、文件
1 # 此缓存将内容保存至文件 2 # 配置: 3 4 CACHES = { 5 'default': { 6 'BACKEND': 'django.core.cache.backends.filebased.FileBasedCache', 7 'LOCATION': '/var/tmp/django_cache', 8 } 9 }10 # 注:其他配置同开发调试版本
d、数据库
1 # 此缓存将内容保存至数据库 2 3 # 配置: 4 CACHES = { 5 'default': { 6 'BACKEND': 'django.core.cache.backends.db.DatabaseCache', 7 'LOCATION': 'my_cache_table', # 数据库表 8 } 9 }10 11 # 注:执行创建表命令 python manage.py createcachetable
e、Memcache缓存(python-memcached模块)
1 # 此缓存使用python-memcached模块连接memcache 2 3 CACHES = { 4 'default': { 5 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache', 6 'LOCATION': '127.0.0.1:11211', 7 } 8 } 9 10 CACHES = {11 'default': {12 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',13 'LOCATION': 'unix:/tmp/memcached.sock',14 }15 } 16 17 CACHES = {18 'default': {19 'BACKEND': 'django.core.cache.backends.memcached.MemcachedCache',20 'LOCATION': [21 '172.19.26.240:11211',22 '172.19.26.242:11211',23 ]24 }25 }
f、Memcache缓存(pylibmc模块)
2、应用
a. 全站使用
1 # 此缓存使用pylibmc模块连接memcache 2 3 CACHES = { 4 'default': { 5 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache', 6 'LOCATION': '127.0.0.1:11211', 7 } 8 } 9 10 CACHES = {11 'default': {12 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache',13 'LOCATION': '/tmp/memcached.sock',14 }15 } 16 17 CACHES = {18 'default': {19 'BACKEND': 'django.core.cache.backends.memcached.PyLibMCCache',20 'LOCATION': [21 '172.19.26.240:11211',22 '172.19.26.242:11211',23 ]24 }25 }
b. 单独视图缓存
c、局部视图使用
更多:
七、序列化
关于Django中的序列化主要应用在将数据库中检索的数据返回给客户端用户,特别的Ajax请求一般返回的为Json格式。
1、serializers
from django.core import serializers ret = models.BookType.objects.all() data = serializers.serialize("json", ret)
2、json.dumps
import json #ret = models.BookType.objects.all().values('caption')ret = models.BookType.objects.all().values_list('caption') ret=list(ret) result = json.dumps(ret)
由于json.dumps时无法处理datetime日期,所以可以通过自定义处理器来做扩展,如:
import json from datetime import date from datetime import datetime class JsonCustomEncoder(json.JSONEncoder): def default(self, field): if isinstance(field, datetime): return o.strftime('%Y-%m-%d %H:%M:%S') elif isinstance(field, date): return o.strftime('%Y-%m-%d') else: return json.JSONEncoder.default(self, field) # ds = json.dumps(d, cls=JsonCustomEncoder)
八、信号
Django中提供了“信号调度”,用于在框架执行操作时解耦。通俗来讲,就是一些动作发生的时候,信号允许特定的发送者去提醒一些接受者。
1、Django内置信号
Model signals pre_init # django的modal执行其构造方法前,自动触发 post_init # django的modal执行其构造方法后,自动触发 pre_save # django的modal对象保存前,自动触发 post_save # django的modal对象保存后,自动触发 pre_delete # django的modal对象删除前,自动触发 post_delete # django的modal对象删除后,自动触发 m2m_changed # django的modal中使用m2m字段操作第三张表(add,remove,clear)前后,自动触发 class_prepared # 程序启动时,检测已注册的app中modal类,对于每一个类,自动触发Management signals pre_migrate # 执行migrate命令前,自动触发 post_migrate # 执行migrate命令后,自动触发Request/response signals request_started # 请求到来前,自动触发 request_finished # 请求结束后,自动触发 got_request_exception # 请求异常后,自动触发Test signals setting_changed # 使用test测试修改配置文件时,自动触发 template_rendered # 使用test测试渲染模板时,自动触发Database Wrappers connection_created # 创建数据库连接时,自动触发
2、自定义信号
a. 定义信号
import django.dispatchpizza_done = django.dispatch.Signal(providing_args=["toppings", "size"])
b. 注册信号
def callback(sender, **kwargs): print("callback") print(sender,kwargs) pizza_done.connect(callback)
c触发信号
from 路径 import pizza_done pizza_done.send(sender='seven',toppings=123, size=456)
由于内置信号的触发者已经集成到Django中,所以其会自动调用,而对于自定义信号则需要开发者在任意位置触发。
更多: