客户端发送的所有通过ＰＯＳＴ发出的请求信息都可以通过request.form获取．但是如果我们要生成表单的ＨＴＭＬ代码和验证提交的表单数据那么就需要采用另外的方法．Flask-WTF扩展可以把处理web表单的过程变得更简单．

Flask-WTF能保护所有表单免受ＣＳＲＦ的攻击．至于ＣＳＲＦ的原理参考http://www.cnblogs.com/zhanghongfeng/p/7787499.html这个帖子．为了实现ＣＳＴＦ保护，Ｆlask_WTF需要程序设置一个密钥．Flask-WTF用这个密钥生成加密令牌，在用令牌验证请求中表单数据的真伪．设置密钥的方法如下：

import os

app.config['SECRET_KEY']=os.urandom(20)

下面我们来看下表单类．首先来看下完整的代码：

from flask_wtf import Form,FlaskForm

from wtforms import StringField,SubmitField

from wtforms.validators import Required

class NameForm(FlaskForm):

name=StringField('what is your name?',validators=[Required()])

submit=SubmitField('Submit')

@app.route('/',methods=['GET','POST'])

def hello_world():

name=None

form=NameForm()

if form.validate_on_submit():

name=form.name.data

form.name.data=''

return render_template('index1.html',form=form,name=name)

index1的ＨＴＭＬ代码

<!DOCTYPE html>

<html lang="en">

<head>

<meta charset="UTF-8">

<title>flask test</title>

</head>

<body>

{{ name }}

<form method="POST">

{{ form.hidden_tag() }}

{{ form.name.label }}{{ form.name(id='my-text-field') }}

{{ form.submit() }}

</form>

</body>

</html>

当我们访问http://192.168.0.12:8000/的时候，网页显示如下

当我们在输入框中输入信息则显示出我们输入的信息

接下来我们就来看下代码是如何运行的．首先我们定义了一个表单类，每个表单类都继承自

FlaskForm．这个表单类中包含一个文本字段和一个提交按钮．

ＷＴＦorms中支持的ＨＴＭＬ标准字段如下

字段类型      说　　明

StringField 文本字段

TextAreaField 多行文本字段

PasswordField 密码文本字段

HiddenField 隐藏文本字段

DateField 文本字段，值为 datetime.date 格式

DateTimeField 文本字段，值为 datetime.datetime 格式

IntegerField 文本字段，值为整数

DecimalField 文本字段，值为 decimal.Decimal

FloatField 文本字段，值为浮点数

BooleanField 复选框，值为 True 和 False

RadioField 一组单选框

SelectField 下拉列表

SelectMultipleField 下拉列表，可选择多个值

FileField 文件上传字段

SubmitField 表单提交按钮

FormField 把表单作为字段嵌入另一个表单

FieldList 一组指定类型的字段

再来看下视图函数．app.route修饰器中添加的methods参数告诉Flask在ＵＲＬ映射中把这个视图函数注册为ＧＥＴ和ＰＯＳＴ请求的处理程序，否则没有methods参数，将只把视图函数注册为ＧＥＴ请求的处理程序．

用户第一次访问程序的时候，服务器会收到一个没有表单数据的ＧＥＴ请求．所以validate_on_submit将返回Flase．通过渲染模板处理请求，用户会看到浏览器中显示一个表单

用户提交表单后，服务器收到一个包含数据的ＰＯＳＴ请求，valide_on_submit()会调用name字段上附属的Required函数，如果名字不为空，就能通过验证．valide_on_submit返回True．并将名字赋值给局部变量name．最终在页面上被渲染出来

重定向和用户会话

前面的这个表单程序，当我们输入了用户名并且再一次刷新index的页面的时候，之前的信息已经不存在，又回到了表单提交的页面．也就说之前的用户会话没有保存下来，所以刷新后找不到之前的用户．那么要保存用户会话就要用到之前介绍的session会话

代码修改如下：

from flask import Flask,render_template,session,redirect,url_for

@app.route('/',methods=['GET','POST'])

def hello_world():

form=NameForm()

if form.validate_on_submit():

session['name']=form.name.data

return redirect(url_for('hello_world'))

print session.get('name')

return render_template('index1.html',form=form,name=session.get('name'))

首先将name的值赋值给session[‘name’] 然后进行重定向．这里重定向使用的是redirect函数，这里重定向使用的是redirect(url_for('hello_world'))．url_for(‘hello_world’)将生成对应的ＵＲＬ也就是’/’.这种使用方式的好处是保证ＵＲＬ和定义的路由兼容．url_for函数的第一个必须指定的参数名是端点名，即路由的内部名字．默认情况下，路由的端点是相应视图函数的名字，比如这里传入的是hello_world函数名

当然也可以简单点通过redirect(‘/’)的方式直接指定ＵＲＬ．

Flask:web表单的更多相关文章

  1. 轻量级Web框架Flask——Web表单

    安装 Flask-WTF及其依赖可使用pip安装 pip install flask_wtf 配置 要求应用配置一个密钥.密钥是一个由随机字符构成的唯一字符串,通过加密或签名以不同的方式提升应用的安全 ...

  2. flask web 表单验证 WTForms

    简介 WTForms 是一个flask集成框架,或者说是库,用于处理浏览器表单提交的数据,它在flask-WTF的基础上扩展并添加了一些随手可得的精巧帮助函数,这些函数将会是在flask里使用表单更加 ...

  3. Flask Web Development —— Web表单（上）

    Flask-WTF扩展使得处理web表单能获得更愉快的体验.该扩展是一个封装了与框架无关的WTForms包的Flask集成. Flask-WTF和它的依赖集可以通过pip来安装: (venv) $ p ...

  4. Flask学习 三 web表单

    web表单 pip install flask-wtf 实现csrf保护 app.config['SECRET_KEY']='hard to guess string' # 可以用来存储框架,扩展,程 ...

  5. flask 利用flask_wtf扩展 创建web表单

    在Flask中,为了处理web表单,我们一般使用Flask-WTF扩展,它封装了WTForms,并且它有验证表单数据的功能 创建语句格式: startTime = DateTimeField('计划开 ...

  6. Python——Flask框架——Web表单

    一.框架Flask-WTF 安装: pip install flask-wtf 需要程序设置一个密钥 app = Flask(__name__) app.config['SECRET_KEY'] = ...

  7. Flask教程 —— Web表单（上）

    第二章中介绍的request对象公开了所有客户端发送的请求信息.特别是request.form可以访问POST请求提交的表单数据. 尽管Flask的request对象提供的支持足以处理web表单,但依 ...

  8. Flask之模板web表单

    3.3 Web表单: web表单是web应用程序的基本功能. 它是HTML页面中负责数据采集的部件.表单有三个部分组成:表单标签.表单域.表单按钮.表单允许用户输入数据,负责HTML页面数据采集,通过 ...

  9. Flask 教程 第三章：Web表单

    本文翻译自 The Flask Mega-Tutorial Part III: Web Forms 这是Flask Mega-Tutorial系列的第三部分,我将告诉你如何使用Web表单. 在第二章中 ...

随机推荐

  1. centos7 samba安装与配置

    1.关闭防火墙. CentOS 7 是自带的firewall,CentOS 6 好像是iptables.关闭防火墙命令如下: 第一种方法是关闭防火墙: systemctl disable firewa ...

  2. 各种优化方法总结比較（sgd/momentum/Nesterov/adagrad/adadelta）

    前言 这里讨论的优化问题指的是,给定目标函数f(x),我们须要找到一组參数x.使得f(x)的值最小. 本文下面内容如果读者已经了解机器学习基本知识,和梯度下降的原理. SGD SGD指stochast ...

  3. .NET Core R2安装及示例教程

    .NET Core R2安装及示例教程 Install for Windows - Visual Studio 2015 1 Download Visual Studio 2015 Make sure ...

  4. 【AngularJS】Yeoman安装

    看不到PPT的请自行解决DNS污染问题.

  5. Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental……

    Synchronous XMLHttpRequest on the main thread is deprecated because of its detrimental effects to th ...

  6. 《Head First 设计模式》学习笔记——观察者模式 + 装饰者模式

    装饰者模式是JDK中还有一个使用较多的设计模式,上一个是观察者模式(在Swing中大量使用),业内好的API设计无一离不开常见的设计模式,通常我们所说要阅读源代码,也是为了学习大牛们的设计思路.--- ...

  7. 在SAE安装原版WORDPRESS（图文讲解）

    wordpress下载:https://cn.wordpress.org/ 在Sina App Engine上搭建WordPress博客图文教程: 一.登录你的SAE账号以后.进入"我的应用 ...

  8. cmake学习之-project

    一.系统版本 cmake version: 3.5.2 系统版本: Ubuntun 16.04 cmake docment: 3.14.4 最后更新: 2019-05-31 二.指令说明 projec ...

  9. java 中的final

    在编程语言中都有某种方式,告知编译器一块数据是恒定不变的.有两个需求 1. 一个永不改变的编译器常量 2. 一个在运行时被初始化的值,而这个值不会被改变 在Java中,使用final修饰变量实现这两个 ...

  10. 跟我一起写 Makefile（一）[转]

    原文链接 http://bbs.chinaunix.net/thread-408225-1-1.html(出处: http://bbs.chinaunix.net/) 陈皓 概述—— 什么是makef ...