01-05第九周周报

本周是第九周，主要学习web服务器开发，django项目的创建，在老师的领导下开发了一个简易的投票django项目，了解了部分web应用机制与术语，以及一些扩展知识。在周末对本周知识点进行了回顾与梳理。

第9周知识点整理

web应用机制和术语
-URL/URI
-DNS
-IP地址
-http/https协议
-反向代理：保护服务器免于被直接攻击与配置负载均衡
-web服务器 - Nginx/Apache
-应用服务器 - uwsgi/gunicorn
-其他服务器 - redis，mysql，sendmail，nfs，kafka等
web框架：django，flask，tornado，sanic，fastapi
HTTP协议是无连接无状态协议 --> 两次请求之间不会保存用户任何数据
再次请求服务器时，服务器无法得知请求来自谁的请求

对本地代码实行版本控制并同步至版本控制服务器

git init
git add .
git commint -m 'version-name'
git status/ git log
git remote add origin url
git push -u(第一次) origin master

数据库相关
以下使用MySQL数据库
-DDL:create drop alter
-DML:insert delete update
-DQL:select
-DCL:grant revoke

项目架构模式：MVC
数据和显示分离
同一个模型可以渲染成不同视图，同一个视图可以加载不同的模型

django ORM框架
对象关系映射框架 - 解决对象模型的关系模型双向转换问题

django项目创建：

首先安装框架 - pip install django==version
创建并运行django项目
- pycharm方法
1. 用PyCharm创建一个普通的Python项目
2. 安装Django所需的依赖项
  -pip install django==2.1.14
3. 把Python项目变成Django项目
  -django-admin startproject django1906 .
4. 运行项目
  - python manage.py runserver
  - Add Configuration - Python - Script Path (manage.py) - Parameters (runserver)
- 克隆方式：
1. 克隆项目到本地
  -使用PyCharm的"get from version control"
  -git clone git-url
2. 创建虚拟环境
  -Linux/macOS: source venv/bin/activate
  -Windows: "venv/Scripts/activate"
3. 重建依赖项 - pip install -r requirements.txt

settings.py 部分修改:

# 加载web应用
INSTALLED_APPS = [
    .....
    'app_name',
] 
# 模板路径
TEMPLATES = [
    {
        ...
        'DIRS': [os.path.join(BASE_DIR, 'templates'), ],
        ...
] 
# 数据库
DATABASES = {
    'default': {
        'ENGINE': 'django.db.backends.mysql',
        'NAME': '项目名',
        'HOST': '',
        'PORT': 3306,
        'USER': '',
        'PASSWORD': '',
        'CHARSET': 'utf8',
        'TIME_ZONE': 'Asia/Chongqing',
    }
}
# 语言时间
LANGUAGE_CODE = 'zh-hans'
TIME_ZONE = 'Asia/Chongqing'
# 静态资源路径
STATICFILES_DIRS = [os.path.join(BASE_DIR, 'static'), ]
STATIC_URL = '/static/' - 静态资源
# 服务器存储图片
MEDIA_ROOT = os.path.join(BASE_DIR, 'media')
MEDIA_URL = '/media/'

urls.py template模板路径：

# -服务器图片储存设置
urlpatterns = [
    path('admin/', admin.site.urls),
    path('', index), 
    path('teachers/', show_teachers),
    path('praise/', praise_or_criticize),
    path('criticize/', praise_or_criticize),
    path('login/', login),
    path('logout/', logout),
    path('captcha/', get_captcha),
] + static(settings.MEDIA_URL, document_root=settings.MEDIA_ROOT)

views.py 数据的渲染，http请求与响应：

#  返回request对象，响应页面，数据
def index(request):
    """首页，所有学科"""
    queryset = Subject.objects.all()
    context = {
        'subjects': queryset
    }
    return render(request, 'subjects.html', context)

创建Django后台超级管理员账号
命令终端 - python manage.py createsuperuser
后台网址 - http://127.0.0.1:8000/admin

admin.py django自带后台管理设置：

class UserAdmin(admin.ModelAdmin):
    list_display = ('no', 'username', 'password', 'reg_date', 'email', 'tel', 'last_visit')
    list_display_links = ('no', 'username')   # 管理链接
    search_fields = ('username',)  # 根据username字段搜索
    ordering = ('no',)  # 根据no字段排序
admin.site.register(User, UserAdmin)

models.py 使用django数据库语句对数据库进行操作：

class User(models.Model):
    """用户模型类"""
    no = models.AutoField(primary_key=True, verbose_name='编号')
    username = models.CharField(max_length=20, unique=True, verbose_name='用户号')
    password = models.CharField(max_length=32, verbose_name='口令')
    email = models.CharField(default='', max_length=256, verbose_name='邮箱')
    tel = models.CharField(max_length=11, verbose_name='手机号')
    reg_date = models.DateTimeField(auto_now_add=True, verbose_name='注册日期')
    last_visit = models.DateTimeField(verbose_name='最后访问时间')

    def save(self):  # 保存方法重写
        self.password = to_md5_hex(self.password)  # 产生摘要
        super().save()

    class Meta:   # 元数据
        db_table = 'tb_user'
        verbose_name = '用户'
        verbose_name_plural = '用户'

数据迁移：
python manage.py makemigrations app_name
python manage.py migrate

其他知识点补充：
CSRF ---> 跨站请求伪造 ---> {% csrf_token %}
Cross Site Request Forge
CSRF令牌两个作用：防范重放攻击和跨站伪造请求

用于跟踪 --> 服务器需要记住用户为用户提供更好的服务
服务器记住用户有三种方式：
1.URL重写
2.隐藏域（隐世表单域） --> 埋点
3.浏览器本地存储 - 最常见
- cookie：浏览器临时文件，保存键值对，cookie中的数据在发起HTTP请求时会自动加载请求头中，如果浏览器禁用了cookie，基本上目标网站的功能不能使用
- window.localStorage / window.sessionStorage

cookie和session的关系
request.session --> 服务器的一个对象
cookie --> 用户浏览器临时文件 --> cookie保存了session的id

BASE64编码 - 用64个文字符号表示任意二进制数据
原理：将原来的三字节每6个比特一组变成四个字节
用A-Z、a-z、0-9、+和/一共64个字符来代表一个字节
Python ---> base64模块 ---> b64encode() / b64decode()
JavaScript ---> window ---> btoa() / atob()

加密解密 RSA / AES ---> pycrypto
编码解码 base64 / 百分号编码 ---> base64 / urllib.parse
摘要签名 md5 sha1 sha256 sha512 ---> hashlib

01-05第九周周报

第9周知识点整理

你可能感兴趣的:(01-05第九周周报)