jango下一对一对应查询，django列类型，分页，CSR攻击

Posted 2022-04-24 1624413646hxy

一对一关系表查询

以员工与薪水表为例，两张表是一对一的关系，外键关系要建在薪水表中,一对一使用：OneToOneField("") 括号内填入被关系表名。

        class UserInfo(models.Model):
            name = models.CharField(max_length=32)
            age = models.CharField(max_length=32)
            
        
        class Salary(models.Model):
            money = models.CharField(max_length=32)
            us = models.OneToOneField("UserInfo")
        

正向查询：

res = models.Salary.objects.filter(money="3000").first()
            print(res.us.name)

反向查询：

res = models.UserInfo.objects.filter(name=‘zekai‘).first()
            print(res.salary.money)

django 列类型

数据类型可以与mysql做对比，有许多相似的类型：

    mysql                                     django
                            
                        tinyint                                         无
                        smallint（unsigned）        SmallIntegerField （PositiveSmallIntegerField）
                数字    int (unsigned）)             IntegerField   (PositiveIntegerField)
                        mediumint                                    无
                        bigint（unsigned）            BigIntegerField
                        
                        float                                  FloatField
                        decimal(5,2) : 200.23                  DecimalField
                        
                        
                        char                                     无
                字符串    varchar                               CharFiled
                        text                                 TextField
                        
                        
                时间     datetime （2019-7-17 12:23:34）    DateTimeField        
                         date      (2019-7-17)              DateField

Django常见参数：

- 参数：
                        max_length=32
                        null=True  ： 可以设置为null
                        db_index=True ： 设置索引
                        default ： 设置默认值
                        unique ： 设置唯一索引
                            
                        db_column: 设置一个列名
                        
                        unique_together: 联合唯一索引
                        index_together ：普通联合索引
                            class Meta:
                                unique_together = (
                                    (‘money‘, ‘us_id‘),
                                    ....
                                )
                                index_together = (
                                    (‘money‘, ‘‘)
                                    ....
                                )
            

Django admin 

admin是Django自带的管理系统

命令生成：

python3 manage.py  createsuperuser

如果想要关林自己生成的表：

    admin.py:
            from app01 import models
            admin.site.register(models.UserInfo)

dango admin中的列类型：

django-admin中的列类型：
            EmailField(CharField)：
                - 字符串类型，Django Admin以及ModelForm中提供验证机制
            IPAddressField(Field)
                - 字符串类型，Django Admin以及ModelForm中提供验证 IPV4 机制
            GenericIPAddressField(Field)
                - 字符串类型，Django Admin以及ModelForm中提供验证 Ipv4和Ipv6
                - 参数：
                    protocol，用于指定Ipv4或Ipv6， ‘both‘,"ipv4","ipv6"
                    unpack_ipv4， 如果指定为True，则输入::ffff:192.0.2.1时候，可解析为192.0.2.1，开启刺功能，需要protocol="both"
            URLField(CharField)
                - 字符串类型，Django Admin以及ModelForm中提供验证 URL
            SlugField(CharField)
                - 字符串类型，Django Admin以及ModelForm中提供验证支持 字母、数字、下划线、连接符（减号）
            CommaSeparatedIntegerField(CharField)
                - 字符串类型，格式必须为逗号分割的数字
            UUIDField(Field)
                - 字符串类型，Django Admin以及ModelForm中提供对UUID格式的验证
            FileField(Field)
    
        djagno-admin中的参数 ：
            verbose_name        Admin中显示的字段名称        
    
            blank               Admin中是否允许用户输入为空
            editable            Admin中是否可以编辑
            help_text           Admin中该字段的提示信息

            choices             Admin中显示选择框的内容，用不变动的数据放在内存中从而避免跨表操作
            choices = (
                (1, ‘男‘),
                (2, ‘女‘)
            )
            gender = models.IntegerField(choices=chocies)
            
            id name  gender （男女）
            

分页

分页是将从数据库中查找到的数据分批次展示给用户看，如过数据有成千上万条，不做分页处理的话，给用户的用户体验极差。

分页与MySQL中的分页相似，开始位置为当前页数减去一在在乘单页展示的数据量。结束位置为当前页数乘单页展示量。

子定制分页：

1  导入我们 的mypage模块

2 通过get方法得到当前页数，使用.count 方法得到表中的总数据量

3  传入我们自己定制的类中，得到页数，和做展示的具体判断。

4 调用类中的start和end方法对取出的数据进行切片

5 将我们操作出来的数据传到前台进行模板渲染

6 在前台写入 page.page_html|safe  page_html 是我们在类中条件满足后得到的html语句。

操作案例：

from xx import mypage
current_page = request.GET.get(‘page‘)
        all_count = models.students.objects.count()
        page_obj = mypage.Pagination(current_page=current_page, all_count=all_count)
        page_list = models.students.objects.all()[page_obj.start:page_obj.end]
        classes = app01.classes.objects.all()
        return render(request, ‘students.html‘, ‘students‘:page_list,"page":page_obj,‘classes‘:classes)

CSRF攻击

全称为跨站请求伪造

CSRF攻击指的是 当我们在在同一浏览器中先是访问了授信网站，在没有退出的情况下，又访问了没有守信的网站，恰好被被某块内容或者图片吸引点了进去，这时候我们就有可能被黑客得到我们的个人登录信息，得到后就可以模拟我们对授信网站进行操作，如果之前我们访问的是银行网站，那完蛋了，你的钱就可能不见了。这样的网络攻击就被称为CSRF攻击。

解决办法是，开启CSRF验证，在djngo中是通过settings中的‘django.middleware.csrf.CsrfViewMiddleware‘来控制的，开启的话只要将注释打开即可，当我们开启后有些功能不想被控制的话，加上一个装饰器就好了。

在views视图中引入如下函数：

from django.views.decorators.csrf import csrf_exempt
                    
                    @csrf_exempt
                    def csrf1(request):
                        if request.method == ‘GET‘:
                            return render(request, ‘csrf1.html‘)
                        else:
                            return HttpResponse(‘ok‘)

在未开启的情况下我们如果想开启部分功能接收CSRF验证的话，在视图中导入一下函数

                1. settings中，注释 ====》#‘django.middleware.csrf.CsrfViewMiddleware‘,
                2. views中，引入如下函数
                    from django.views.decorators.csrf import csrf_protect
                    
                    @csrf_protect
                    def csrf1(request):
                        if request.method == ‘GET‘:
                            return render(request, ‘csrf1.html‘)
                        else:
                            return HttpResponse(‘ok‘)

如果视图中是cbv的话：

from django.utils.decorators import method_decorator
                    @method_decorator(csrf_protect, name=‘get‘)
                    class User(View):
                        def get(self, request):
                            pass
                        def post(self, request):
                            pass

在Ajax请求数据的话：

ajax：
csrftoken = $(‘input[name="csrfmiddlewaretoken"]‘).val()
$.ajax(
type:"POST",
url : ‘/xxxx/‘,
data: "name":‘xxxx‘,
headers : ‘X-CSRFToken‘: token,
success: function()
console.log(data)

)