1.WTForms表单验证基本使用

flask-wtf是一个简化了WTForms操作的一个第三方库,WTForms表单的两个主要的功能jiushi就是验证用户提交数据的合法性以及渲染模板。当然还包括其他的功能:CSRF保护,文件上传等等。安装flask-wtf也会默认安装wtforms。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="/register" method="post">
        <table>
            <tbody>
                <tr>
                    <td>姓名:</td>
                    <td><input name="username" type="text"></td>
                </tr>
                <tr>
                    <td>密码:</td>
                    <td><input name="password" type="password"></td>
                </tr>
                <tr>
                    <td>重复密码:</td>
                    <td><input name="repeat_passwd" type="password"></td>
                </tr>
                <tr>
                    <td></td>
                    <td><input type="submit" value="立即注册"></td>
                </tr>
            </tbody>
        </table>
    </form>
</body>
</html>

  

from flask import Flask, request, render_template
from wtforms import Form, StringField
from wtforms.validators import Length, EqualTo
app = Flask(__name__)

class RegisterForm(Form):
    # 我们这里的左值,就是html里面的name="username",这里一定要保持一直,否则不会验证
    # 这里传入一个列表,因为验证条件会有多个,所以以列表形式传值,这里表示长度为6到10位
    username = StringField(validators=[Length(min=6, max=10)])
    password = StringField(validators=[Length(min=6, max=10)])
    # 这里的repeat_passwd必须要和password保持一致,所以这里的Length也可以不要,まぁいいや
    repeat_passwd = StringField(validators=[Length(min=6, max=10), EqualTo("password")])

@app.route("/register", methods=["GET", "POST"])
def register():
    if request.method == 'GET':
        return render_template("register.html")
    else:
        # 直接将request.form丢进去就可以了
        form = RegisterForm(request.form)
        if form.validate():
            return "登陆成功"
        else:
            # 没通过的话,那么错误信息会存储在form.errors里面
            return f"登录失败:{form.errors}"

if __name__ == '__main__':
    app.run(host="localhost", port=8888)

  

  

  

  

  

  

  

  

但是这种报错信息似乎显得不友好,因此我们也可以自己指定

class RegisterForm(Form):
    # 我们这里的左值,就是html里面的name="username",这里一定要保持一直,否则不会验证
    # 这里传入一个列表,因为验证条件会有多个,所以以列表形式传值,这里表示长度为6到10位
    username = StringField(validators=[Length(min=6, max=10, message="用户名必须在6到10位")])
    password = StringField(validators=[Length(min=6, max=10, message="密码必须在6到10位")])
    # 这里的repeat_passwd必须要和password保持一致,所以这里的Length也可以不要,まぁいいや
    repeat_passwd = StringField(validators=[Length(min=6, max=10, message="密码必须在6到10位"),
                                            EqualTo("password", message="两次输入的密码不一致")])

  

2.WTForms常用验证器

常用的验证器:
数据发送过来,经过表单验证,因此需要验证器来进行验证,以下是一些常用的验证器
  ·Email:验证上传的数据是否为邮箱
  ·EqualTo:验证上传的数据是否和另外一个字段相等,常用的就是密码和确认密码两个字段是否相等
  ·LnputRequired:表示该字段为必填项,只要填了就通过,不填就是失败
  ·Length:长度限制,有min和max两个值进行限制
  ·NumberRange:数字的区间,有mix和max两个值进行限制,而且必须是数字,如果处在这两个数字之间则满足
  ·Regexp:自定义正则表达式
  ·URL:必须要是url的形式
  ·UUID:必须是UUID的形式

from flask import Flask, request, render_template
from wtforms import Form, StringField
from wtforms.validators import Length, EqualTo, Email, InputRequired, NumberRange, Regexp, URL, UUID
app = Flask(__name__)

class RegisterForm(Form):
    email = StringField(validators=[Email()])
    username = StringField(validators=[InputRequired()])
    age = StringField(validators=[NumberRange(min=18, max=60)])
    phone = StringField(validators=[Regexp(r"1\d{10}")])
    url = StringField(validators=[URL()])
    uuid = StringField(validators=[UUID()])

  没有什么技术难度,具体不再演示了

3.自定义表单验证器

from flask import Flask, request, render_template
from wtforms import Form, StringField
from wtforms.validators import Length, EqualTo, Email, InputRequired, NumberRange, Regexp, URL, UUID, ValidationError
app = Flask(__name__)

class RegisterForm(Form):
    # 如何自定义表单,比如我们在html里面有一个name="username"
    # 那么就需要定义一个函数叫做,validate_username,当验证username的时候,会自动执行相应的函数
    username = StringField(validators=[InputRequired()])
    def validate_username(self, field):
        # field.data,就是我们在html中获取的值
        print(type(field))  # <class 'wtforms.fields.core.StringField'>
        # 如果全部username全部是数字,那么不允许
        if set(field.data) < set("123456789"):
            raise ValidationError("用户名不能全为数字")

@app.route("/register", methods=["GET", "POST"])
def register():
    if request.method == 'GET':
        return render_template("register.html")
    else:
        # 直接将request.form丢进去就可以了
        form = RegisterForm(request.form)
        if form.validate():
            return "登陆成功"
        else:
            # 没通过的话,那么错误信息会存储在form.errors里面
            return f"登录失败:{form.errors}"

if __name__ == '__main__':
    app.run(host="localhost", port=8888)

  

  

  

  

4.使用wtforms渲染模板

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
    <style>
        .text_color{
            color: darkseagreen;
        }
    </style>
</head>
<body>
    <table>
        <tbody>
            <tr>
                <td>{{form.username.label}}</td>
                <td>{{form.username(class='text_color')}}</td>
            </tr>
            <tr>
                <td>{{form.age.label}}</td>
                <td>{{form.age()}}</td>
            </tr>
            <tr>
                <td>{{form.remember.label}}</td>
                <td>{{form.remember()}}</td>
            </tr>
            <tr>
                <td>{{form.tags.label}}</td>
                <td>{{form.tags()}}</td>
            </tr>
            <tr>
                <td></td>
                <td>
                    <input type="submit" value="提交">
                </td>
            </tr>
        </tbody>
    </table>
</body>
</html>

  

from flask import Flask, request, render_template
from wtforms import Form, StringField, BooleanField, SelectField
from wtforms.validators import Length, EqualTo, Email, InputRequired, NumberRange, Regexp, URL, UUID, ValidationError
app = Flask(__name__)

class IndexForm(Form):

    # 第一个参数指定之后,会自动传到html中的form.username.label,如果不指定,那么自动为左值并且首字母大写
    # 而form.username则是一个input标签,这里的左值username到html中就会变成,name="username"
    username = StringField("用户名:", validators=[InputRequired()])
    age = StringField("年龄:", validators=[InputRequired()])
    remember = BooleanField("记住我:")
    tags = SelectField("选项:", choices=[("1", "古明地觉"), ("2", "椎名真白"), ("3", "四方茉莉")])

@app.route("/index", methods=["GET", "POST"])
def index():
    if request.method == "GET":
        form = IndexForm()
        return render_template("index.html", form=form)
    else:
        form = IndexForm()
        form = IndexForm(request.form)

if __name__ == '__main__':
    app.run(host="localhost", port=8888)

  

5.上传文件以及访问上传的文件

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="/upload" method="post" enctype="multipart/form-data">
        <table>
            <tr>
                <td>头像:</td>
                <td><input type="file" name="avatar"></td>
            </tr>
            <tr>
                <td>描述:</td>
                <td><input type="text" name="describe"></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="提交"></td>
            </tr>
        </table>
    </form>
</body>
</html>

  

from flask import Flask, request, render_template
import os
app = Flask(__name__)

@app.route("/upload", methods=["GET", "POST"])
def upload():
    if request.method == 'GET':
        return render_template("upload.html")
    else:
        describe = request.form.get("describe")
        avatar = request.files.get("avatar")
        # avatar就是我们所获取的文件
        # avatar.filename则是文件名,那么如何将文件保存起来呢?可以直接使用save
        # 由于直接使用用户获取的文件名比较危险,那么可以from werkzeug.utils import secure_filename,然后进行转化
        avatar.save(os.path.join(os.path.dirname(__file__), "images", avatar.filename))
        return f"{avatar.filename}上传成功, 描述信息为{describe}"

app.run(host="localhost", port=8888)

  

  

而且我们获取了图片如何让用户访问呢?

@app.route("/images/<filename>")
def get_image(filename):
    if os.path.exists(os.path.join(os.path.dirname(__file__), "images", filename)):
        # send_from_directory表示将图片直接返回
        # 接收两个参数,一个是图片的目录,一个是图片的名字
        return send_from_directory(os.path.join(os.path.dirname(__file__), "images"), filename)
    else:
        return "没有这个玩意儿······"

  

  

 

6.使用flask-wtf验证上传的文件

之前我们接收用户上传的文件,也没有进行判断,比如说用户上传头像,应该是一张图片,可如果用户上传的是txt,或者py文件怎么办呢?这时候我们应该对用户上传的文件进行一个判断.

我们这里新建一个forms.py文件,用于存放form表单。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="/upload" method="post" enctype="multipart/form-data">
        <table>
            <tr>
                <td>头像:</td>
                <td><input type="file" name="avatar"></td>
            </tr>
            <tr>
                <td>描述:</td>
                <td><input type="text" name="describe"></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="提交"></td>
            </tr>
        </table>
    </form>
</body>
</html>

  

from wtforms import Form, FileField, StringField
# FileRequired表示这个文件必须上传,FileAllowed表示允许的文件格式
from flask_wtf.file import FileRequired, FileAllowed
from wtforms.validators import InputRequired

class UploadForm(Form):
    avatar = FileField(validators=[FileRequired(), FileAllowed(["jpg", "png", "gif"])])
    describe = StringField(validators=[InputRequired()])

 

from flask import Flask, request, render_template
from forms import UploadForm
from werkzeug.datastructures import CombinedMultiDict
app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello World!'

@app.route('/upload', methods=["GET", "POST"])
def get_img():
    if request.method == 'GET':
        return render_template("upload.html")
    else:
        # 我们既有文件类型,还有一般的表单类型。因此需要把两者组合在一块
        form = UploadForm(CombinedMultiDict([request.form, request.files]))
        if form.validate():
            avatar = request.files.get("avatar")
            describe = request.form.get("describe")
            '''
            此外还可以通过另一种方式获取
            <input type="file" name="avatar">
            <input type="text" name="describe">
            avatar = form.avatar.data
            describe = form.describe.data
            效果是一样的
            '''
            return f"上传成功,上传的文件为:{avatar.filename}, 描述信息为:{describe}"
        else:
            return f"上传失败:{form.errors}"

if __name__ == '__main__':
    app.run()

  

  

  

  

  

  

7.cookie的基本概念

pass

8.flask设置和删除cookie

from flask import Flask, Response

app = Flask(__name__)

@app.route('/')
def hello_world():
    # 之前说过返回的其实一个Response对象,而我们之所以能直接返回字符串,是因为flask会自动帮我们转化成Response对象
    # 但是如果我们想设置cookie必须手动创建Response对象
    res = Response("hello world!")
    res.set_cookie(key="satori", value="elegant")
    return res

if __name__ == '__main__':
    app.run()

  

  

那么如何删除cookie呢?

@app.route("/del")
def delete():
    # 还可以删除cookie,注意删除cookie并不会真正意义上将cookie上删除。而是将cookie的值设为空,有效期改成失效。
    # 真正清楚cookie是由浏览器来做的
    res = Response("delete cookie")
    res.delete_cookie("satori")
    return res

  

9.flask设置cookie的有效时间

@app.route('/')
def hello_world():
    # 如何设置cookie的有效时间呢?有两个参数可以设置
    # 一个参数是max_age,表示距离现在多少秒之后过期,比方说max_age=60,则60秒之后过期
    # 还有一个是expires,需要传入一个datetime类型,我们python自带的就可以,表示过期时间。并且必须传入格林尼治时间,浏览器会自动加八个小时
    # expires = datetime.datetime(year=2018, month=11, day=20, hour=0, minute=0, second=0),那么会在2018-11-20 08:00过期
    # 所以我们需要在设置的时候,要比期望的时间少8个小时
    # 此外expires也可以使用相对时间,expires=datetime.now() + datetime.timedelta(days=30, hour=16),表示31天之后过期

    # 如果两者都设置了,那么以max_age为标准,如果都没设置,那么当关闭浏览器时(是关闭浏览器),cookie失效
    res = Response("hello world!")
    res.set_cookie(key="satori", value="elegant", max_age=None, expires=None)
    return res

  

10.flask设置cookie的有效域名

from flask import Blueprint

bp = Blueprint("cms", __name__, subdomain="cms")
@bp.route('/')
def index():
    return "cms page"

  

from flask import Flask, Response
from book import bp
app = Flask(__name__)
app.register_blueprint(bp)
app.config["SERVER_NAME"] = "satori.com:5000"

@app.route('/')
def hello_world():
    return "hello world"

if __name__ == '__main__':
    app.run()

  

  

  

from flask import Flask, Response
from book import bp
app = Flask(__name__)
app.register_blueprint(bp)
app.config["SERVER_NAME"] = "satori.com:5000"

@app.route('/')
def hello_world():
    res = Response("hello world")
    res.set_cookie("satori", "elegant", max_age=1000, domain=".satori.com")

    return res

if __name__ == '__main__':
    app.run()

  

from flask import Blueprint, request

bp = Blueprint("cms", __name__, subdomain="cms")
@bp.route('/')
def index():
    # 那么如何获取cookie呢?
    satori = request.cookies.get("satori")
    print(satori)
    return "cms page"

  

  

  

11.session的基本概念

pass

12.flask设置session

from flask import Flask, session
import secrets

app = Flask(__name__)
# 设置session,则必须要有一个SECRET_KEY
app.config["SECRET_KEY"] = secrets.token_bytes(20)

@app.route('/')
def hello_world():
    # 导入session,会自动交给浏览器
    session["name"] = "satori"
    return 'Hello World!'

if __name__ == '__main__':
    app.run()

  

@app.route("/get_session")
def get_session():
    session_value = session.get("name")
    return session_value or "没有获取到session"

  

@app.route("/delete_session")
def delete_session():
    return f'已删除session:{session.pop("name")}' or "没有这个session"

  

成功删除session:satori,记住一定要先访问,localhost:5000获取session,然后访问delete_session才能删除

  

from flask import Flask, session
import secrets

app = Flask(__name__)
# 设置session,则必须要有一个SECRET_KEY
app.config["SECRET_KEY"] = secrets.token_bytes(20)

@app.route('/')
def hello_world():
    # 我们也可以设置多个session
    session["name"] = "satori"
    session["age"] = 18
    session["anime"] = "东方地灵殿"
    return 'Hello World!'

@app.route("/get_session")
def get_session():
    session_name = session.get("name")
    session_age = session.get("age")
    session_anime = session.get("anime")

    if session_name and session_age and session_anime:
        return f"session:{session_name}--{session_age}--{session_anime}"
    else:
        return "没有获取到session"

@app.route("/delete_session")
def delete_session():
    # 也可以一次行删除所有session,因为导入的session继承自dict
    sess = dict(session)
    session.clear()
    return f"删除session之前:{sess}, 删除之后:{dict(session)}"

if __name__ == '__main__':
    app.run()

  

  

  

设置cookie的过期时间

from flask import Flask, session
import secrets
import datetime

app = Flask(__name__)
app.config["SECRET_KEY"] = secrets.token_bytes(20)
# 设置cookie有两种
# 1. app.config["PERMANENT_SESSION_LIFETIME"] = datetime.timedelta(hours=2),两小时后过期

@app.route('/')
def hello_world():

    session["name"] = "satori"
    session["age"] = 18
    session["anime"] = "东方地灵殿"
    # 2. session.permanent = True, 表示session默认为31天之后过期
    return 'Hello World!'

if __name__ == '__main__':
    app.run()

  

13.csrf攻击原理

14.实战项目-中国工商银行注册功能

index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>中国工商银行首页</title>
</head>
<body>
    <h1>欢迎来到中国工商银行</h1>
    <ul>
        <li><a href="{{ url_for('register') }}">立即注册</a></li>
    </ul>
</body>
</html>

register.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>中国银行注册页面</title>
</head>
<body>
    <form action="/register" method="post">
        <table>
            <tbody>
                <tr>
                    <td>邮箱:</td>
                    <td><input type="email" name="email"></td>
                </tr>
                <tr>
                    <td>用户名:</td>
                    <td><input type="text" name="username"></td>
                </tr>
                <tr>
                    <td>密码:</td>
                    <td><input type="password" name="password"></td>
                </tr>
                <tr>
                    <td>重复密码:</td>
                    <td><input type="password" name="repeat_password"></td>
                </tr>
                <tr>
                    <td>余额:</td>
                    <td><input type="text", name="deposit"></td>
                </tr>
                <tr>
                    <td></td>
                    <td><input type="submit" value="立即注册"></td>
                </tr>
            </tbody>
        </table>
    </form>
</body>
</html>

exts.py

from flask_sqlalchemy import SQLAlchemy
db = SQLAlchemy()

models.py

from exts import db

class User(db.Model):
    __tablename__ = "user"
    id = db.Column(db.Integer, primary_key=True, autoincrement=True)
    email = db.Column(db.String(50), nullable=False)
    username = db.Column(db.String(50), nullable=False)
    password = db.Column(db.String(50), nullable=False)
    deposit = db.Column(db.Float(50), default=10)

manage.py

from flask_script import Manager
from icbc import app
from flask_migrate import Migrate, MigrateCommand
from exts import db
from models import User
manager = Manager(app)
Migrate(app, db)
manager.add_command("db", MigrateCommand)

if __name__ == '__main__':
    manager.run()

forms.py 

from wtforms import Form, StringField, FloatField
from wtforms.validators import Length, EqualTo, Email, InputRequired

class RegisterForm(Form):
    email = StringField(validators=[Email()])
    username = StringField(validators=[Length(6, 20)])
    password = StringField(validators=[Length(6, 20)])
    repeat_password = StringField(validators=[EqualTo("password")])
    deposit = FloatField(validators=[InputRequired()])

icbc.py主程序

from flask import Flask, render_template, request, views
from forms import RegisterForm
from exts import db
from models import User
import config

app = Flask(__name__)
app.config.from_object(config)
db.init_app(app)  # 这个和db = SQLAlchemy(app)效果是一样的

@app.route('/')
def index():
    return render_template("index.html")

class RegisterView(views.MethodView):

    def get(self):
        return render_template("register.html")

    def post(self):
        form = RegisterForm(request.form)
        if form.validate():
            email = form.email.data
            username = form.username.data
            password = form.password.data
            deposit = form.deposit.data
            user = User(email=email, username=username, password=password, deposit=deposit)
            db.session.add(user)
            db.session.commit()
            return "注册成功"

        else:
            return f"注册失败,{form.errors}"

app.add_url_rule("/register", view_func=RegisterView.as_view("register"))

if __name__ == '__main__':
    app.run()

  执行python manage.py db migrate 然后执行python manage.py db upgrade,然后会发现数据库多了一张user表

访问localhost:5000

点击立即注册之后,显示注册成功,我们查看一下数据库

发现数据已经被添加到数据库里面了

15.实战项目-中国工商银行登录和转账实现

首页,index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>中国工商银行首页</title>
</head>
<body>
    <h1>欢迎来到中国工商银行</h1>
    <ul>
        <li><a href="{{ url_for('register') }}">立即注册</a></li>
        <li><a href="{{ url_for('login') }}">立即登录</a></li>
        <li><a href="{{ url_for('transfer') }}">立即转账</a></li>
    </ul>
</body>
</html>

注册页面,register.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>中国银行注册页面</title>
</head>
<body>
    <form action="/register" method="post">
        <table>
            <tbody>
                <tr>
                    <td>邮箱:</td>
                    <td><input type="email" name="email"></td>
                </tr>
                <tr>
                    <td>用户名:</td>
                    <td><input type="text" name="username"></td>
                </tr>
                <tr>
                    <td>密码:</td>
                    <td><input type="password" name="password"></td>
                </tr>
                <tr>
                    <td>重复密码:</td>
                    <td><input type="password" name="repeat_password"></td>
                </tr>
                <tr>
                    <td>余额:</td>
                    <td><input type="text", name="deposit"></td>
                </tr>
                <tr>
                    <td></td>
                    <td><input type="submit" value="立即注册"></td>
                </tr>
            </tbody>
        </table>
    </form>
</body>
</html>

 登录页面,login.html 

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>中国工商银行登录页面</title>
</head>
<body>
<form action="/login" method="post">
    <table>
        <tbody>
            <tr>
                <td>邮箱:</td>
                <td><input name="email" type="email"></td>
            </tr>
            <tr>
                <td>密码:</td>
                <td><input name="password" type="password"></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="立即登录"></td>
            </tr>
        </tbody>
    </table>
</form>
</body>
</html>

  转账页面,transfer.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <form action="/transfer" method="post">
        <table>
            <tbody>
                <tr>
                    <td>转到邮箱:</td>
                    <td><input type="email" name="email"></td>
                </tr>
                <tr>
                    <td>转账金额:</td>
                    <td><input type="text" name="money"></td>
                </tr>
                <tr>
                    <td></td>
                    <td><input type="submit" value="立即转账"></td>
                </tr>
            </tbody>
        </table>
    </form>
</body>
</html>

  py文件只有forms.py和icbc.py发生了变化,其他的没变

form.py

from wtforms import Form, StringField, FloatField
from wtforms.validators import Length, EqualTo, Email, InputRequired, NumberRange
from models import User

class RegisterForm(Form):
    email = StringField(validators=[Email()])
    username = StringField(validators=[Length(6, 20)])
    password = StringField(validators=[Length(6, 20)])
    repeat_password = StringField(validators=[EqualTo("password")])
    deposit = FloatField(validators=[InputRequired()])

class LoginForm(Form):
    email = StringField(validators=[Email()])
    password = StringField(validators=[Length(6, 20)])

    def validate(self):
        result = super(LoginForm, self).validate()
        if not result:
            return False
        email = self.email.data
        password = self.password.data
        user = User.query.filter(User.email == email, User.password == password).first()
        if not user:
            self.email.errors.append("邮箱或密码错误")
        return True

class TransferForm(Form):
    email = StringField(validators=[Email()])
    money = FloatField(validators=[NumberRange(min=1, max=1000)])

icbc.py

from flask import Flask, render_template, request, views, session, redirect, url_for
from forms import RegisterForm, LoginForm, TransferForm
from exts import db
from models import User
import config

app = Flask(__name__)
app.config.from_object(config)
db.init_app(app)  # 这个和db = SQLAlchemy(app)效果是一样的

@app.route('/')
def index():
    return render_template("index.html")

# 注册
class RegisterView(views.MethodView):

    def get(self):
        return render_template("register.html")

    def post(self):
        form = RegisterForm(request.form)
        if form.validate():
            email = form.email.data
            username = form.username.data
            password = form.password.data
            deposit = form.deposit.data
            user = User(email=email, username=username, password=password, deposit=deposit)
            db.session.add(user)
            db.session.commit()
            return "注册成功"

        else:
            return f"注册失败,{form.errors}"

app.add_url_rule("/register", view_func=RegisterView.as_view("register"))

# 登录
class LoginView(views.MethodView):

    def get(self):
        return render_template("login.html")

    def post(self):
        form = LoginForm(request.form)
        if form.validate():
            email = form.email.data
            password = form.password.data
            user = User.query.filter(User.email == email, User.password == password).first()
            if user:
                session["session_id"] = user.id
                return "登录成功"
            else:
                return "邮箱或密码错误"
        else:
            return f"{form.errors}"

app.add_url_rule("/login", view_func=LoginView.as_view("login"))

# 转账
class TransferView(views.MethodView):

    def get(self):
        # 只有登录了才能转账,否则让其滚回登录页面
        if session.get("session_id"):
            return render_template("transfer.html")
        else:
            return redirect(url_for("login"))

    def post(self):
        form = TransferForm(request.form)
        if form.validate():
            email = form.email.data
            money = form.money.data
            user = User.query.filter_by(email=email).first()
            if user:
                session_id = session.get("session_id")
                myself = User.query.get(session_id)
                if myself.deposit >= money:
                    user.deposit += money
                    myself.deposit -= money
                    db.session.commit()
                    return f"转账成功,您向{user.email}转了{money}"
                else:
                    return "您的资金不足,无法完成当前转账"

            else:
                return "该用户不存在"
        else:
            return "数据填写不正确"

app.add_url_rule("/transfer", view_func=TransferView.as_view("transfer"))

if __name__ == '__main__':
    app.run()

  

  

  

  

  

  

  

16.实战项目-病毒网站使用CSRF漏洞转账

pass

17.CSRF防御原理

pass

18.flask中CSRF的防御方法与原理

pass

19.Local线程隔离对象

import threading

name = "satori"

class MyThread(threading.Thread):
    def run(self):
        global name
        name = "koishi"
        print("子线程:", name)  # 子线程: koishi

mt = MyThread()
mt.start()
mt.join()
print("主线程:", name)  # 主线程: koishi

'''
可以看到打印的name都是koishi,因为子线程和主线程共享同一份数据
'''

  

import threading
from werkzeug.local import Local

local = Local()
local.name = "satori"

class MyThread(threading.Thread):
    def run(self):
        local.name = "koishi"
        print("子线程:", local.name)  # 子线程: koishi

mt = MyThread()
mt.start()
mt.join()
print("主线程:", local.name)  # 主线程: satori

'''
local可以自动隔离,打印的是不同的数据。绑定在local上的数据,线程之间都是隔离的。python的threading也有local,功能类似,但是没有werkzeug里的强大
'''

20.app上下文和request上下文

pass

21.线程隔离的g对象

b.py

from flask import g
print(g.name)
from flask import Flask, g

app = Flask(__name__)

@app.route('/')
def hello_world():
    g.name = "satori"
    import b
    return 'Hello World!'

if __name__ == '__main__':
    app.run()

  

22.before_request钩子函数

 

from flask import Flask

app = Flask(__name__)

@app.route('/')
def hello_world():
    return 'Hello World!'

# 加上这个装饰器之后,当flask项目上线之后,第一次请求的时候会执行这个函数
@app.before_first_request
def first_request():
    print("第一次请求的时候执行")

# 加上这个装饰器之后,当flask项目上线之后,每一次请求的时候都会执行这个函数
@app.before_request
def request():
    print("每一次请求都会执行")

if __name__ == '__main__':
    app.run()

  

23.context_processor钩子函数

from flask import Flask, render_template

app = Flask(__name__)

'''
比方说,我登陆一个页面,只要我登陆了就应该显示我的信息,不管我在那个页面
但是这样,每一个视图都要像这样
'''
@app.route("/index")
def index():
    return render_template("index.html", user="satori")

@app.route("/blog")
def blog():
    return render_template("blog.html", user="satori")

if __name__ == '__main__':
    app.run()

  

from flask import Flask, render_template

app = Flask(__name__)

@app.route("/index")
def index():
    return render_template("index.html")

@app.route("/blog")
def blog():
    return render_template("blog.html")

# 这个装饰器就保证了我们在渲染模板的时候不用再传入user="satori"了
@app.context_processor
def context_processor():
    return {"user": "satori"}

if __name__ == '__main__':
    app.run()

  

24.errorhandler钩子函数

from flask import Flask, render_template

app = Flask(__name__)

@app.route("/index")
def index():
    return "hello world"

# 在出错的时候,不会出现那种英文提示。而是我们自定制的错误提示,当然也可以渲染一个木板,或者重定向到其他页面
@app.errorhandler(404)
def errorhandler():
    return "页面找不到啦"

if __name__ == '__main__':
    app.run()

  

from flask import Flask, render_template, redirect, abort

app = Flask(__name__)

@app.route("/index")
def index():
    return "hello world"

@app.route("/koishi")
def koishi():
    # 比方说这个连接已经不存在了,那么我们可以手动抛出一个错误
    # 然后会自动被捕获到
    abort(500)

@app.errorhandler(500)
def server_error(error):
    return "服务器内部错误,koishi路由被移除了"

if __name__ == '__main__':
    app.run()

 

25.信号机制以及使用场景 

from blinker import Namespace

# 1.定义信号
namespace = Namespace()
fire_signal = namespace.signal("fire")

# 2.监听信号
# 首先定义一个回调函数
def open_fire(sender):
    print("open fire·····")
# 监听信号,发生则调用回调函数
fire_signal.connect(open_fire)

# 3.发送一个信号
fire_signal.send()

'''
步骤就三步:定义信号,监听信号,发送信号
'''

  

from flask import Flask, request
from blinker import Namespace

app = Flask(__name__)

# 定义一个登录的信号,以后用户登录进来以后,就发送一个登录信号,然后能够监听这个这个信号
# 在监听到这个信号以后,就记录当前这个用户登录的信息
# 用信号的方式,记录用户的登录信息

# 1.定义信号
namespace = Namespace()
login_signal = namespace.signal("login")

# 2.监听信号
def login_log(sender, user_name):
    print(f"用户{user_name},ip:{request.remote_addr}登录了")

login_signal.connect(login_log)

@app.route("/login")
def login():
    username = request.args.get("username")
    if username:
        # 3.发送信号
        # 这里面也是可以有参数的,user_name会自动传到login_log里的user_name里
        login_signal.send(user_name=username)
        return "登陆成功"
    else:
        return "请输入用户名"

if __name__ == '__main__':
    app.run()

  

  

26.信号机制以及使用场景

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <h1>欢迎来到避难小屋</h1>
</body>
</html>

  

from flask import Flask, request, render_template, template_rendered

app = Flask(__name__)

def template_render_func(sender, template, context):
    print(template)  # <Template '1.html'>
    print(context)  # {'g': <flask.g of 'app'>, 'request': <Request 'http://localhost:5000/' [GET]>, 'session': <NullSession {}>}
template_rendered.connect(template_render_func)
'''
当我们渲染模板的时候,会自动传过来template和context
'''

@app.route("/")
def index():
    return render_template("1.html")

if __name__ == '__main__':
    app.run()

  

  

template_rendered = _signals.signal('template-rendered')  模板渲染完成后的信号
before_render_template = _signals.signal('before-render-template')  模板渲染前的信号
request_started = _signals.signal('request-started')  模板开始渲染
request_finished = _signals.signal('request-finished')  模板渲染完成
request_tearing_down = _signals.signal('request-tearing-down')  request对象被销毁
got_request_exception = _signals.signal('got-request-exception')  视图函数发生异常。一般可以监听这个信号,来记录网站异常信息
appcontext_tearing_down = _signals.signal('appcontext-tearing-down')  app上下文被销毁的信号
appcontext_pushed = _signals.signal('appcontext-pushed')  app上下文被推入到栈上的信号
appcontext_popped = _signals.signal('appcontext-popped')  app上下文被推出到栈上的信号
message_flashed = _signals.signal('message-flashed')  调用了flask的finished方法的信号

  

  

最新文章

  1. 如何让PowerShell显示中文不乱码
  2. solrcloud线上创建collection,修改默认配置
  3. 根据屏幕的宽度使用不同的css-文件
  4. 引擎 innodb 与 myisam 的区别
  5. 搭建PHP开发环境 apache+MySQL+PHP 安装phpMyAdmin模块
  6. 【C#编程基础学习笔记】6---变量的命名
  7. viewport移动端的meta
  8. UVA 10041 (13.08.25)
  9. SVN提交忽略*.class、.classpath、.mymetadata、.project、.settings、.myeclipse和其他非版本控制文件
  10. 搭建localhost的目录环境
  11. 用extjs6.0写一个点击新建窗口的功能
  12. 【Win10】正常上网但ping不通外网
  13. duilib基本流程
  14. TFTP通信原理
  15. Django_ORM操作 - 查询
  16. VueJs 自定义过滤器使用总结
  17. HTML与CSS:结构与表现
  18. Static了解和复习继承。
  19. httpd.conf文件与.htaccess文件的对比
  20. NodeJS对象数组Array 根据对象object key的值排序sort

热门文章

  1. 文件系统之 stat与access
  2. vue 介绍的拓展
  3. [Elasticsearch] 多字段搜索 (五) - 以字段为中心的查询
  4. 【python】python 中的三元表达式(三目运算符)
  5. ps学习笔记(二)
  6. [Leetcode] set matrix zeroes 矩阵置零
  7. Codeforces Round #351 (VK Cup 2016 Round 3, Div. 2 Edition) C (用map 超时)
  8. 解析json方式之net.sf.json
  9. springboot之模板
  10. java+ssh+eclipse开发过程问题记录