基于类的视图视图是可调用的，它接受请求并返回响应。这不仅可以是一个函数，而且Django提供了一些可用作视图的类的示例。这些使您可以利用继承和混合来构造视图并重用代码。对于任务，还有一些通用的视图，我们将在以后进行介绍，但是您可能想要设计自己的可重用视图结构，以适合您的用例。有关完整的详细信息，请参见基于类的视图参考文档。基本的例子Django提供了适合各种应用程序的基本视图类。所有视图都从View该类继承，该类负责将视图链接到URL，HTTP方法分派和其他常见功能。RedirectView提供HTTP重
Django 安装 在安装 Django 前，系统需要已经安装了Python的开发环境。Window 下安装 Django 如果你还未安装Python环境需要先下载Python安装包。 1、Python 下载地址：https://www.python.org/downloads/2、Django 下载地址：https://www.djangoproject.com/download/Python 安装(已安装的可跳过)安装Python你只需要下载python-x.x.x.msi文件，然后一直点击&qu
简介 除非您打算建立只发布内容的网站和应用程序，并且不接受访问者的输入，否则您将需要理解和使用表格。Django提供了一系列工具和库，可帮助您构建表单以接受来自站点访问者的输入，然后处理并响应输入。 HTML表单在HTML中，表单是内部元素的集合<form>...</form>，允许访问者执行诸如输入文本，选择选项，操作对象或控件等操作，然后将该信息发送回服务器。其中一些表单界面元素（文本输入或复选框）内置于HTML本身。其他则要复杂得多。弹出日期选择器或允许您移动滑块或操纵控件
错误报告在运行公共站点时，应始终关闭该 DEBUG设置。这将使您的服务器运行得更快，并且还可以防止恶意用户查看错误页面可能显示的应用程序详细信息。但是，DEBUG将set 运行为False表示您将永远不会看到站点生成的错误-每个人都将看到您的公共错误页面。您需要跟踪部署站点中发生的错误，因此可以将Django配置为创建包含有关这些错误的详细信息的报告。电子邮件报告服务器错误当DEBUGis时False，ADMINS只要您的代码引发未处理的异常并导致内部服务器错误（严格来说，对于HTTP状态代码为500或更
跨站点脚本（XSS）保护XSS攻击使用户可以将客户端脚本注入其他用户的浏览器中。通常，这是通过将恶意脚本存储在数据库中进行检索并将其显示给其他用户，或者通过使用户单击链接而导致攻击者的JavaScript由用户的浏览器执行来实现的。但是，只要未在包含在页面中之前对数据进行足够的清理，XSS攻击就可能源自任何不受信任的数据源，例如cookie或Web服务。使用Django模板可以保护您免受大多数XSS攻击。但是，重要的是要了解其提供的保护及其限制。Django模板会转义特定字符 ，这对于HTML来说尤其危险
部署清单互联网是一个敌对的环境。在部署Django项目之前，您应该花一些时间在考虑安全性，性能和操作的情况下检查设置。Django包含许多安全功能。有些是内置的，并且始终启用。其他选项是可选的，因为它们并不总是合适的，或者因为它们不方便开发。例如，强制HTTPS可能不适用于所有网站，并且对于本地开发而言是不切实际的。性能优化是另一种权衡取舍的方法。例如，缓存在生产中很有用，而对于本地开发则没有用。错误报告的需求也大不相同。以下清单包括以下设置：必须正确设置Django以提供预期的安全级别；预期在每种环境中
形成基于类的意见处理表单处理通常具有3条路径：初始GET（空白或预填充形式）POST包含无效数据（通常重新显示带有错误的表单）使用有效数据进行POST（处理数据并通常重定向）自己实现这一点通常会导致很多重复的样板代码（请参阅在视图中使用表单）。为了避免这种情况，Django提供了一组通用的基于类的视图以进行表单处理。基本形式给出联系表：的forms.py from django import forms?class ContactForm(forms.Form): name = forms.Char
URL调度干净，优雅的URL方案是高质量Web应用程序中的重要细节。Django允许您根据需要设计URL，而无框架限制。万维网创建者蒂姆伯纳斯-李（Tim Berners-Lee）的文章“ Cool URIs not not change”中有关为什么URL应该干净和可用的出色论据，请参见。概述要设计应用程序的URL，您可以创建一个非正式地称为URLconf（URL配置）的Python模块 。该模块是纯Python代码，并且是URL路径表达式到Python函数（您的视图）之间的映射。该映射可以