flask表单，orm,csrf

flask表单是flask中最基本的功能。

它是负责HTML页面中数据采集的部分，它由三部分组成：表单标签，表单域，表单按钮组成，通过表单用户输入的数据提交给服务器。

flask表单封装了WTForms，并且它有验证表单的功能。

WTForms支持的HTML标准字段

代码验证

flask的消息闪现依赖与flask库

创建表单

导入模块

#flask的消息闪现依赖于flask库，用户发送的请求方式存储在request模块中

#跳转依赖于redirct模块，还可以通过url_for

from flask import Flask,flash,render_template,request,session,redirect,url_for

#导入wtf扩展表单

from flask_wtf import FlaskForm

#导入自定义表单需要用到的表单类型

from wtforms import SubmitField,StringField,PasswordField

 

#新建一个保单类

class RegisterForm(FlaskForm):

username = StringField('用户名')

password = PasswordField('密码')

password1 = PasswordField('确认密码')

submit = SubmitField('注册')

 

 

#建立对象

app = Flask(__name__)

#载入配置文件

app.config.from_pyfile('config.ini')

 

 

 

获取表单数据的验证登陆逻辑

#指定请求方式，使用methods属性

@app.route('/',methods=['GET','POSt'])

def index():

#判断client发送的请求类型

#在自己请求自己的逻辑中，GET只用来解析模板，而POST用来判断数据逻辑

if request.method == 'POST':

#使用form属性来接收表单提交过来的数据

username = request.form.get("username")

password = request.form.get("password")

password1 = request.form.get("password1")

#模拟登陆，将用户名和密码存到session

# session['username'] = username

# session['password'] = password

#判断数据是否同时存在

#等同于 if username == '' or password == '' or password1 == ''

if not all([username,password,password1]):

#利用闪现消息来提醒用户

flash("参数不足")

elif password != password1:

flash('密码不一致')

else:

flash('注册成功')

#return '成功'

# # 第一中直接接跳转

# return redirect(' http://127.0.0.1:5000/hello')

# #第二种通过url_for方法跳转

 return redirect(url_for('hello'))

#将定义好的表单传递给末班，进行方法化设置23w4

return render_template('day4_wtform.html',form=RegisterForm())

#登路成功后跳转的页面

# @app.route("/hello")

# def hello():

# return 'hello 欢迎 %s' % session['username']

 

if __name__ == "__main__":

app.run()

创建from.html

{#action属性，如果不写，默认提交给自己，methods属性，指定表单的提交方式#}

<form method="POST">

<label>用户名</label>

<input type="text" name="username" placeholder="请输入用户名">

<br />

<label>密码</label>

<input type="password" name="password" />

<br />

<label>确认密码</label>

<input type="password" name="password1" />

<br />

{#将flash消息闪现和后台联系起来#}

{% for message in get_flashed_messages() %}

{{ message }}

{% endfor %}

<input type="submit" value="注册">

</form>

wtform组件

<form method="POST">

{# 通过key调用出来来的值#}

{{ form.username.label }} : {{ form.username }}<br />

{{ form.password.label }} : {{ form.password }}<br />

{{ form.password1.label }} : {{ form.password1 }}<br />

{#将flash消息闪现和后台联系起来#}

{# 将消息闪现的所有信息便历，去除需要返回给用户的信息#}

{% for message in get_flashed_messages() %}

{{ message }}

{% endfor %}

{{ session['username'] }}

{{ session['password'] }}

<br />

{{form.submit}}

</form>

CSRF

CSRF全拼为Cross Site Request Forgery ，译为跨站伪造。跨站伪造指攻击者盗用了你的身份，以你的身份发送恶意请求，例如：以你的名义发送邮件，发消息等；造成的问题：个人隐私泄露以及财产安全。

防止CSRF攻击

ORM

全拼：Object-Relation Mapping,中文译为：对象-关系映射。主要实现模型对象到关系数据库数据的映射。

orm图解