python_django_template模块

from . import models

def index(request):

    # 调用对象

    student = models.Students.stuObj.get(pk=1)

    # 将对象传入模板中

    return render(request,'myMain/index.html',{"num":3333, "stu": student})

我们在创建数据库的Students类中增加方法getName():

class Students(models.Model):

    # ......

    def getName(self):   # 不能传递参数！！

        return self.name   # 返回数据库中的姓名

对应html模板

    <h1>{{ num }}</h1>

    <h1>{{ stu.name }}</h1>

    <h1>{{ stu.getName}}</h1>

标签：在输出中创建文本，并进行控制逻辑和循环

语法：{% tag %}

if 语句语法：

{% if 表达式 %}

语句

{% endif %}

if-else语句：

{% if 表达式 %}

语句1

{% else %}

语句2

{% endif %}

if-elif语句：

{% if 表达式1 %}

语句1

{% elif 表达式2 %}

语句2

....

{% else %}

语句n

{% endif %}

ifequal、ifnotequal: 如果值相等、不相等

{% ifequal 值1 值2 %}   # 如果值1等于值2则执行语句

语句

{% endifequal %}

for循环语法：

1、

{% for 变量 in 列表 %}

语句

{% endfor %}

2、

{% for 变量 in 列表 %}

语句1

{% empty %}   # 列表为空或列表不存在时继承语句2

语句2

{% endfor %}

3、for循环的一个用法：

{{forloop.counter}}   # 用于for循环，表示当前是第几次循环

举个栗子：

对应html模板文件：

<h1>学生列表</h1>

    <ul>

    {% for stu in students %}

        {% if forloop.counter|divisibleby:2%}    {# | 为过滤器，divisibleby：取余#}

        <li style="color:darkred">

            {{forloop.counter}}--{{ stu.name }}--{{stu.age}}

        </li>

        {% else %}

        <li style="color:darkgreen">

            {{forloop.counter}}--{{ stu.name }}--{{stu.age}}

        </li>

        {% endif %}

    {% empty %}

        <li>目前没有学生信息</li>

    {% endfor%}

    </ul>

对于的views.py文件：

from django.shortcuts import render

from . import models

def students(request):

    list = models.Students.stuObj.all()

    return render(request,'myMain/students.html',{'students':list})

显示结果：

include标签：加载模板以标签内的参数渲染

　　【格式：{% include '模板目录' 参数1 参数2... %}】

url标签：反向解析

　　https://www.cnblogs.com/Vera-y/p/11936683.html

csrf_token:

什么是csrf ?

　　跨站请求伪造（某些恶意网站利用链接/表单/按钮/js，利用登陆用户在浏览器中认证，从而攻击用户服务）

举个例子：

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>csrf_token</title>

</head>

<body>

<form action="/sunck/showinfo/" method="post">

    {# {% csrf_token %} #}   {#加上了这一句是为了让我们自己可以登录进去，为了效果，这里是暂时是被注释了的#}

    姓名：<input type="text" name="username"/>

    <hr/>

    密码：<input type="password" name="passwd"/>

    <hr/>

    <input type="submit" value="登陆"/>

</form>

</body>

</html>

正版网页

我们django若没有配置csrf, 我们便可以复制网页源代码，在本地创建文件粘贴源代码，修改form为：<form action="http://localhost:8000/sunck/showinfo/" method="post">我们再直接通过复制的页面去访问服务器，我们直接可以直接登陆进去，这就是csrf攻击。

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>csrf_token</title>

</head>

<body>

<form action="http://localhost:8000/sunck/showinfo/" method="post">

    姓名：<input type="text" name="username"/>

    <hr/>

    密码：<input type="password" name="passwd"/>

    <hr/>

    <input type="submit" value="登陆"/>

</form>

</body>

</html>

盗版网页

django如何防止csrf?

配置settings.py文件
- MIDDLEWARE = ['django.middleware.csrf.CsrfViewMiddleware',] # 已经默认配置完成了
在form表单下加上{% csrf_token %}语句，不加滴话，我们自己也会被当作是伪造的
没了，就是这么简单！

注：，加上了就滴话，我们每次刷新网页，它就会给我们存一个key-value值存在cookie中，
我们也可以通过网页 检查》network》name》cookie》request Cookie》csrftoken中查看到，
用于服务器验证（但是我们这个key-value值要是被有心人在网页中，找到它也有可能能恶意的登陆进网站）
所以我们这也不是绝对的安全，更加安全的方式是通过验证码（https://www.cnblogs.com/Vera-y/p/11938452.html）

加上{%csrf_token%}的网页源代码效果：

过滤器：在变量显示前修改它

语法：{{ var | 过滤器}}

简单过滤器：

lower：全变为小写
upper：全变为大写
divisibleby：取余【格式：{{被取余值 | 取余值}}】（4%2）
default：若一个变量没有被提供，即获取值为false/空，则可设置默认值default
date：根据给定格式转换日期为字符串【格式：{{dateVal | date:'y-m-d'}}】

过滤器方法：可用于参数的传递（参数用‘’ 引起来）

举个栗子：

对应html文件

<div>{{ str }}</div>

<div>{{ str|upper}}</div>

<div>{{ list|join:'#' }}</div>    <!--其中个# 就为传递的参数（表示用# 连接为字符串）-->

<div>{{ test | default:'我啥也没有'}}</div>

对应views.py 文件

return render(request,'myMain/students.html',{'str':"baby is girl",'list':['good','nice','yemade']，'test':False})

显示结果：

baby is girl

BABY IS GIRL

good#nice#yemade

我啥也没有

HTML转义：将接收到的字符串当作HTML代码渲染

什么是HTML转义？

　　我们浏览器接收到views.py中return render(request,'myMain/students.html',{"code":"<h1>baby is girl</h1>"})时，code变量是一个字符串，我们浏览器渲染它滴时候就不作任何操作，也就是直接把它当作普通字符串显示，而我们HTML转义勒，就是把我们接收到的字符串当作html代码渲染。

渲染的两种方式：

过滤器：safe(不转义)/escape(转义)
标签：autoescape

举个栗子：

{#以普通字符串的格式显示#}
{{code|safe}}


{#进行HTML渲染#}
{{code|escape}}

{#这里的on表示打开HTML转义，off表示关闭HTML转义，以普通字符串的形式显示#}

{% autoescape on%}

{{code}}

{% endautoescape%}

加减乘除的过滤器

举个栗子：

对应html模板

    <h1>num = {{num}}</h1>

    <h1>num1 = {{num | add:10}}</h1>

    <h1>num2 = {{num | add:-5}}</h1>

    <!--相当于num/1*5 (乘5)-->

    <h1>num3 = {% widthratio num 1 5 %}</h1>

    <!--相当于num/5*1（除5）-->

    <h1>num4 = {% widthratio num 5 1 %}</h1>

对应views.py文件

    return render(request,'myMain/students.html',{'num':10})

显示结果：

num = 10

num1 = 20

num2 = 5

num3 = 50

num4 = 2

注释：

单行注释：

　　{# 注释内容 #}

多行注释：关键字comment

　　{% comment %}

　　注释内容

　　{% endcomment %}

模板继承：减少页面内容的重复定义，实现页面的重用

block标签：在模板中预留区域，子模板去填充

语法：

{% block 标签名 %}

{% endblock 标签名 %}

extends标签：继承模板，需要写在模板文件的第一行

语法：

{% entends '父模板路径'%}

注：标签名符合命名规则

举个栗子：

父模板：（一般基础模板叫base.html）

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>父模板</title>

    <style>

        #header{

            width:100%;

            height:100px;

            background-color:palevioletred;

        }

        #footer{

            width:100%;

            height:100px;

            background-color: aquamarine;

        }

    </style>

</head>

<body>

    <div id="header">header</div>

    <div id="content">

        {% block main%}

        {% endblock main%}

        <hr/>

        {% block main-one%}

        {% endblock main-one%}

    </div>

    <div id="footer">footer</div>

</body>

</html>

base.html

继承父模板：

{% extends 'myMain/base.html' %}

{% block main %}

    <h1>baby is girl</h1>

{% endblock main %}

{% block main-one %}

    <h1>uncle is boy</h1>

{% endblock main-one %}

子模板

注：俺们可以有很多个子模板 (要运行看效果，记得写url.py/views.py)

python_django_template模块的更多相关文章

npm 私有模块的管理使用
你可以使用 NPM 命令行工具来管理你在 NPM 仓库的私有模块代码,这使得在项目中使用公共模块变的更加方便. 开始前的工作你需要一个 2.7.0 以上版本的 npm ,并且需要有一个可以登陆 np ...
node.js学习（三）简单的node程序&&模块简单使用&&commonJS规范&&深入理解模块原理
一.一个简单的node程序 1.新建一个txt文件 2.修改后缀修改之后会弹出这个,点击"是" 3.运行test.js 源文件使用node.js运行之后的. 如果该路径下没有该 ...
ES6模块import细节
写在前面,目前浏览器对ES6的import支持还不是很好,需要用bable转译. ES6引入外部模块分两种情况: 1.导入外部的变量或函数等: import {firstName, lastName, ...
Python标准模块--ContextManager
1 模块简介在数年前,Python 2.5 加入了一个非常特殊的关键字,就是with.with语句允许开发者创建上下文管理器.什么是上下文管理器?上下文管理器就是允许你可以自动地开始和结束一些事情. ...
Python标准模块--Unicode
1 模块简介 Python 3中最大的变化之一就是删除了Unicode类型.在Python 2中,有str类型和unicode类型,例如, Python 2.7.6 (default, Oct 26 ...
Python标准模块--Iterators和Generators
1 模块简介当你开始使用Python编程时,你或许已经使用了iterators(迭代器)和generators(生成器),你当时可能并没有意识到.在本篇博文中,我们将会学习迭代器和生成器是什么.当然 ...
自己实现一个javascript事件模块
nodejs中的事件模块 nodejs中有一个events模块,用来给别的函数对象提供绑定事件.触发事件的能力.这个别的函数的对象,我把它叫做事件宿主对象(非权威叫法),其原理是把宿主函数的原型链指向 ...
理解nodejs模块的scope
描述原文档地址:https://docs.npmjs.com/misc/scope 所有npm模块都有name,有的模块的name还有scope.scope的命名规则和name差不多,同样不能有ur ...
nodejs模块发布及命令行程序开发
前置技能 npm工具为nodejs提供了一个模块和管理程序模块依赖的机制,当我们希望把模块贡献出去给他人使用时,可以把我们的程序发布到npm提供的公共仓库中,为了方便模块的管理,npm规定要使用一个叫 ...

随机推荐

OOP三大特性及几大设计原则
封装: 1.隐藏实现细节:2.恰当地公开接口:3.将接口和实现分开,增强可维护性:(实现细节改变时,使用该类的客户端程序不需要改变) 继承: 1.描述联结类的层次模型;2.通过抽象,表达共性,实现类的 ...
Groovy学习：第三章 Groovy开发环境
本章将继续深入Groovy语言,首先学习Groovy脚本,包括从命令行编译和运行Groovy脚本,Groovy Shell,和Groovy Console.你将学会使用Groovy语言来建立域对象.控 ...
Redis事务和 pipleline
1.reidis事务 Redis 事务可以一次执行多个命令, 并且带有以下三个重要的保证: 批量操作在发送 EXEC 命令前被放入队列缓存. 收到 EXEC 命令后进入事务执行,事务中任意命令执行失败 ...
JS浏览器事件循环机制
文章来自我的 github 博客,包括技术输出和学习笔记,欢迎star. 先来明白些概念性内容. 进程.线程进程是系统分配的独立资源,是 CPU 资源分配的基本单位,进程是由一个或者多个线程组成的. ...
ASE——第一次结对作业
ASE--第一次结对作业问题定义很早就听说了MSRA的黄金点游戏,让大家写Bot来参加比赛看谁的AI比较聪明可以操盘割韭菜.深感ASE课程老师设计的任务太用心了,各种接口都准备好了,大家只用专注于 ...
elastic插件安装
https://blog.csdn.net/dwyane__wade/article/details/80191131 参考这篇博文,唯一不同是,下面这一步可以不用,直接启动就行
Qt 【QTableView + DIY delegate】
通过继承QStyledItemDelegate类去实现自定义委托,达到这样的效果,因为本身Qlistview是单列多行有些信号处理的不好,所以使用QTableview多行多列去实现: 图片路径设置在r ...
HDU 4866 Shooting 题解：主席树
这题的主要的坑点就是他给你的射击目标有重合的部分,如果你向这些重合的部分射击的话要考虑两种情况: 射击目标数量 ≥ 重合数量 : 全加上射击目标数量 ≤ 重合数量 : 只加距离*射击目标数量然而这 ...
java在acm中常用基础技巧方法
java在acm中常用基础技巧方法如果学到了新的技巧,本博客会更新~ input input-std @Frosero import java.util.*; public class Main { ...
[bzoj3073] Journeys 题解（线段树优化建图）
Description Seter建造了一个很大的星球,他准备建造N个国家和无数双向道路.N个国家很快建造好了,用1..N编号,但是他发现道路实在太多了,他要一条条建简直是不可能的!于是他以如下方式建 ...

python_django_template模块

python_django_template模块的更多相关文章

随机推荐

热门专题