登录功能

在forms里面添加验证

class LoginForm(Form):
    email = StringField(validators=[Email(message='邮箱格式错误')])
    password = StringField(validators=[Length(3, 20, message='用户名长度3~20位')])

在视图中添加登录的视图

class LoginView(views.MethodView):
    """ 登录视图 """

    def get(self):
        return render_template('login.html')

    def post(self):
        form = LoginForm(request.form)
        if form.validate():
            email = form.email.data
            password = form.password.data
            user = User.query.filter(User.email == email, User.password == password).first()
            if user:
                session['user_id'] = user.id
                return '登录成功'
            else:
                return '邮箱或密码错误'

app.add_url_rule('/login/', view_func=LoginView.as_view('login'))

页面

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
<form action="" method="post">
    <table>
        <tbody>
            <tr>
                <td>邮箱：</td>
                <td><input type="text" name="email"></td>
            </tr>
            <tr>
                <td>密码：</td>
                <td><input type="text" name="password"></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="点击登录"></td>
            </tr>
        </tbody>
    </table>
</form>
</body>
</html>


在首页中添加入口






转账功能


转账接口需登录后才能访问




from functools import wraps
from flask import session, redirect, url_for

def login_required(func):
    """ 登录验证 """

    @wraps(func)
    def wrapper(*args, **kwargs):
        if session.get('user_id'):
            return func(*args, **kwargs)
        else:
            return redirect(url_for('login'))

    return wrapper


转账验证




class TransferForm(Form):
    email = StringField(validators=[Email(message='邮箱格式错误')])
    money = FloatField(validators=[NumberRange(1, 100000, message='金额区间为1~100000')])


视图




class TransferView(views.MethodView):
    """ 转账的视图 """

    decorators = [login_required]  # 转账接口需登录后才能访问

    def get(self):
        return render_template('transfer.html')

    def post(self):
        form = TransferForm(request.form)
        if form.validate():
            email = form.email.data
            money = form.money.data
            user = User.query.filter_by(email=email).first()
            if user:
                user_id = session.get('user_id')
                myself = User.query.get(user_id)
                if myself.deposit >= money:
                    user.deposit += money
                    myself.deposit -= money
                    db.session.commit()
                    return '转账成功'
                else:
                    return '余额不足'
        else:
            return '数据不正确'

app.add_url_rule('/transfer/', view_func=TransferView.as_view('transfer'))


页面




<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>转账</title>
</head>
<body>
<form action="" method="post">
    <table>
        <tbody>
            <tr>
                <td>转到邮箱：</td>
                <td><input type="text" name="email"></td>
            </tr>
            <tr>
                <td>转账金额：</td>
                <td><input type="text" name="money"></td>
            </tr>
            <tr>
                <td></td>
                <td><input type="submit" value="点击转账"></td>
            </tr>
        </tbody>
    </table>
</form>

</body>
</html>


在首页中加入口




登录并转账








												


											
六十三：CSRF攻击与防御之系统准备之登录与转账功能的更多相关文章
	

    
								
  1. 六十四：CSRF攻击与防御之系统准备之病毒网站转账实现
		
    准备一个页面或图片,用于用户访问 一:表单方式 视图 from flask import Flask, render_template app = Flask(__name__) @app.route ...
    
		
    2. 
						
  2. 六十二：CSRF攻击与防御之系统准备之注册功能
		
    CSRF攻击原理: 配置信息 import osSQLALCHEMY_DATABASE_URI = 'mysql+pymysql://root:123456@127.0.0.1:3306/test'S ...
    
		
    3. 
						
  3. 六十六：CSRF攻击与防御之CSRF防御之ajax防御和ajax封装
		
    app里面还是要绑定CSRFProtect from flask_wtf import CSRFProtect # flask_wtf 已经提供CSRF的防御手段CSRFProtect(app) #  ...
    
		
    4. 
						
  4. 六十五：CSRF攻击与防御之CSRF防御之form表单防御
		
    防御原理,将csrf_token放到session中,再将session放到cookie中 实现: from flask_wtf import CSRFProtect # flask_wtf 已经提供 ...
    
		
    5. 
						
  5. 咱妈说别乱点链接之浅谈CSRF攻击
		
    平时经常听到人们说别乱点链接,小心有病毒.还有长辈们转发的“天呐~XXX的阴谋,全是病毒”.“XXX惊天大病毒,点了苹果手机就要爆炸!”.“现在转发热门连接会乱扣费!千万别点!”. 到底长辈们说的这些 ...
    
		
    6. 
						
  6. java网页程序采用 spring 防止 csrf 攻击 转
		
    银行项目开发过程中,基本都会采用 spring 框架,所以完全可以不用自己开发 filter 去拦截 csrf 攻击的请求,而直接采用实现 spring 提供的 HandlerInterceptor  ...
    
		
    7. 
						
  7. 安全防御之防xss、SQL注入、与CSRF攻击
		
    XSS攻击 个人理解,项目中最普通的就是通过输入框表单,提交js代码,进行攻击例如在输入框中提交 <script>alert("我是xss攻击");</scrip ...
    
		
    8. 
						
  8. Django（十六）基于模板的登录案例：登录装饰器、csrf攻击方式及防护、ajax的Post 的csrf开启写法、生成验证码、加验证码登录、反向解析+传参
		
    一.csrf攻击 1.1 csrf攻击(跨站请求伪造) [csrf攻击即]:通过第3方网站,伪造请求(前提条件是你已经登录正常网站,并保存了session或cookie登录信息且没有退出),第三方网站 ...
    
		
    9. 
						
  9. 保护ASP.NET 应用免受 CSRF 攻击
		
    CSRF是什么? CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/ ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. Asp.Net Zero轻量级审核流设计
			
    复杂的业务系统中往往会集成工作流或审核流,但有些轻量及的业务系统对这些功能的需求并不大,有的系统甚至只需要审核功能就够了.这里给大家介绍在Asp.Net Zero中通用轻量及审核流设计,功能具备审核权 ...
    
			
    2. 
						
  2. Android异常与性能优化相关面试问题-内存泄漏面试问题讲解
			
    Java内存泄漏基础知识: Java的内存的分配策略 a.静态存储区:也叫方法区,主要是存放一些静态数据及全局变量等,在程序编译时就已经分配好了,并且在静态存储区中存放的变量在整个程序运行期间都存在. ...
    
			
    3. 
						
  3. 【2019中国大学生程序设计竞赛-女生专场】C - Function
			
    原题 韦神提供的思路orz 首先一个显然的性质,所有的c可以提出来,方程变成ax^2+bx的形式 因为x的值是离散的,而m的值又不大 所以一开始让x都为1(注意!x是正整数),然后每次挑一个x让他加一 ...
    
			
    4. 
						
  4. Java 包装类及其与String转换、进制转换
			
    一.包装类 1.基本类型和引用类型 Java中的基本类型我们都知道有8种,但是作为基本类型限制功能的发挥,例如整形转String类型等可能需要类方法实现会更加简便.那么八个基本类型对应八个包装类,即引 ...
    
			
    5. 
						
  5. ThinkPHP胜出Laravel 近4倍，主流框架性能测试
			
    主流PHP框架性能非权威测试 作为一个PHP开发者,而且是初创企业团队的技术开发者,选择开发框架是个很艰难的事情. 用ThinkPHP的话,招聘一个刚从培训机构出来的开发者就可以上手了,但是性能和后期 ...
    
			
    6. 
						
  6. https://openmaptiles.org/
			
    docker save klokantech/tileserver-gl:latest -o tileserver-gl.tar docker load -i tileserver-gl.tar do ...
    
			
    7. 
						
  7. Pandas中DataFrame数据合并、连接（concat、merge、join）之merge
			
    二.merge:通过键拼接列 类似于关系型数据库的连接方式,可以根据一个或多个键将不同的DatFrame连接起来. 该函数的典型应用场景是,针对同一个主键存在两张不同字段的表,根据主键整合到一张表里面 ...
    
			
    8. 
						
  8. linux命令集锦 基于centos7---优化linux的命令
			
    sed -i ‘s###g’ /etc/selinux/config  3个# 用于更改selinux配置文件:sed -i 's#SELINUX=enforcing#SELINUX=disabled ...
    
			
    9. 
						
  9. Spring前置方法无法阻止原方法执行(转)
			
    在前置方法用return的方法无法阻止原方法的执行. 该处的return 只是结束了目标方法执行前的检验方法而已,而不是结束目标方法. 使用抛异常的方式程序终止. 环绕通知可以阻止原方法的执行, pu ...
    
			
    10. 
						
  10. vue3.0以上关于打包后出现空白页和路由不起作用
			
    1.解决页面空白,找不到资源 在项目根目录中的vue.config.js中publicPath: '/'修改为publicPath: './',如果没有这个文件,新建一个,基础代码为: module. ...
    
			
    11.