[Python知识库]Django知识点笔记

前言：本人十分懒的动手练习，4天二倍速看教学视频学完了Django，发现配套的教学笔记老师讲的很多干货都没有记载下来，又担心自己遗忘，于是犹豫很久还是自己敲一篇笔记加深理解巩固记忆吧。 内容可能有一点点乱，因为我把前后涉及的知识点全罗列出来顺序也打乱了相关的都放在一起了，因此不适合初学的小白观看，但用来复习还是不错的。

受不了了，第四次不小心按到ctrl+z重写了，大家以后不要用Microsoft自带的浏览器编辑CSDN兼容性太差了！

目录

一、 Django开篇

**MVT与MVC

**终端操作

?二、路由控制器

1、 基本使用

2、 路由分发

3、 路由转发器

4、 url的命名与namespace

5 反向解析

三、视图

1、请求对象

?2、响应对象

四、模板

1、模板语法

2、模板嵌套继承

3、静态文件

五、模型层（ORM）

配置数据库链接

定义模型类

数据库迁移

数据库基本操作

1、基础查询

2、模糊查询

3、进阶查询

修改记录

删除记录

创建关联模型

关联添加

关联查询

六、ORM进阶

queryset特性

中介模型

数据库表反向生成模型类

查询优化

七、Ajax请求

Ajax请求案例

同源策略

同源策略和跨域

cors

八、Django的组件

中间件

自定义中间件

??中间件应用

Cookie与Session

?cookie

session

用户认证组件

Django的分页器

FBV与CBV

前后端分离模式

api接口

RESTful API规范

CBV使用

csrftoken（跨站请求伪造）

基本使用

全局使用，局部禁csrf

上传文件

form表单上传文件

Ajax(基于FormData)

ImageField 和 FileField

一、 Django开篇

**MVT与MVC

Django 采用了 MVT 的软件设计模式，即模型（Model），视图（View）和模板（Template）。

这个MVT模式并非django首创，在其他的语言里面也有类似的设计模式MVC，甚至可以说django里面的MVT事实上是借鉴了MVC模式衍生出来的。

M，Model，模型，是用于完成操作数据库的。

V，View，视图，里面的代码就是用于展示给客户端的页面效果。

C，Controller，控制器，是一个类或者函数，里面的代码就是用于项目功能逻辑的，一般用于调用模型来获取数据，获取到的数据通过调用视图文件返回给客户端。

而MVT指的是：

1. M全拼为Model，与MVC中的M功能相同，负责和数据库交互，进行数据处理。

2. V全拼为View，与MVC中的C功能相同，接收请求，进行业务处理，返回应答。

3. T全拼为Template，与MVC中的V功能相同，负责封装构造要返回的html。

MVT模型的工作流程

（其实在url路由分发前会先经过wsgi，里面有封装好了的基于socket实现的代码用于处理数据，之后会依次经过中间件的process_request 到view，view返回相应时会倒着依次经过中间件的process_response，再经过wsgi发送到浏览器，这里图片只画一个大概，详细的后面会记）

**终端操作

什么由来，Django介绍历史，下载等的就略了。

?二、路由控制器

Route路由, 是一种映射关系！路由是把客户端请求的url路径和用户请求的应用程序[这里意指django里面的视图进行绑定映射的一种关系。

请求路径和视图函数不是一对一映射关系！

在django中所有的路由最终都被保存到一个变量 urlpatterns., urlpatterns必须声明在主应用下的urls.py总路由中。这是由配置文件settings设置的。

?在django运行中，当客户端发送了一个http请求到服务端，服务端的web服务器则会从http协议中提取url地址, 从程序内部找到项目中添加到urlpatterns里面的所有路由信息的url进行遍历匹配。如果相等或者匹配成功，则调用当前url对象的视图方法。

无论是哪种方式通过路由去映射函数，它的内部都会进行url的字符串分割，进行逐一地查找匹配。

在给urlpatterns路由列表添加路由的过程中,django一共提供了2个函数给开发者注册路由.

from django.urls import path      # 字符串路由
from django.urls import re_path   # 正则路由，会把url地址看成一个正则模式与客户端的请求url地址进行正则匹配

1、 基本使用

path(r'^articles/2003/$', views.special_case_2003),
re_path(r'^articles/([0-9]{4})/$', views.year_archive),
re_path(r'^articles/([0-9]{4})/([0-9]{2})/$', views.month_archive),
re_path(r'^articles/(?P<year>[0-9]{4})/(?P<month>[0-9]{2})/$', views.month_archive2)

对于从路径中获取参数，view视图函数中除了request要记得加上相应的位置/关键字参数用来接收。

一些参数可以从路径中获取，一些参数可以在get post等请求中get出来。

2、 路由分发

1. Import the include() function: from django.urls import include, path
2. Add a URL to urlpatterns:  path('blog/', include('blog.urls'))

3、 路由转发器

有时候上面的内置的url转换器并不能满足我们的需求，因此django给我们提供了一个接口可以让我们自己定义自己的url转换器。

from django.urls import register_converter
from django.shortcuts import HttpResponse
# 自定义路由转换器
class MobileConverter(object):
    regex = "1[3-9]\d{9}"
    def to_python(self,value):
        print(type(value))
        # 将匹配结果传递到视图内部时使用
        # 返回str还是int主要看需求,纯数字的可以返回int
        return value

    def to_url(self,value):
        # 将匹配结果用于反向解析传值时使用
        return value
    
# register_converter(路由转换器的类名,调用别名)
register_converter(MobileConverter,"mobile")

path("index/<mobile:mobile>",index)

def index(request,mobile):
    print(":::",type(mobile))
    return HttpResponse(f"hi,{mobile}用户")

4、 url的命名与namespace

name

假如我们url里的一条路径为publisher_list/,后续我们想将publisher_list改为publisher，因为假如我们在视图函数的重定向、前端模板的一些路径如a标签、form表单里的active等无论是以相对路径还是绝对路径的方式写出的url都是写死的状态，都需要再重新修改，而假如我们给路径起了个名字，每次通过名字去寻找路径，这样即使路径改变，如publisher_list改为publisher，其名字不变，各种跳转依旧可以执行（因为它是每次通过名字去寻找路径的）。

?（当然，该图片只是一个例子，像这种增删改查路径一样可以优化）

?（虽然前后端分离项目中我们大多数用ajax发送请求，但路径的命名依然重要）

namespace

上面介绍了命名，我们可以看到上面的图片中的路由，其实是从项目文件中的urls.py里include路由分发出的多个app中的urls.py一个分路由。假如我们多个人开发一个项目，在这个项目中我写app01，你写app02，难免出现些起名字重名的意外，这种情况下再进行反向解析，只会根据settings.py里的app注册的顺序去开始寻找，找到第一个就返回了。

因此，我们给每个app在进行路由分发时起一个‘大名字’，namespace，这样以后进行反向解析时，会先去找大名字再去找小名字。

（这里我只注册了一个app，下面图片会有飘黄，不用管，当作我创建了）

这样，假如students和children里都有name='xx'的url时，可以根据需要，进行'namespace:name'

如

?

5 反向解析

在使用Django 项目时，一个常见的需求是获得URL 的最终形式，以用于嵌入到生成的内容中（视图中和显示给用户的URL等）或者用于处理服务器端的导航（重定向等）。人们强烈希望不要硬编码这些URL（费力、不可扩展且容易产生错误）或者设计一种与URLconf 毫不相关的专门的URL 生成机制，因为这样容易导致一定程度上产生过期的URL。

在需要URL 的地方，对于不同层级，Django 提供不同的工具用于URL 反查：

• 在模板中：使用url模板标签

• 在Python 代码中：使用from django.urls import reverse 函数。

urls.py中为url设置别名参数：

from django.conf.urls import url
from . import views

urlpatterns = [
    #...
    url(r'^articles/([0-9]{4})/$', views.year_archive, name='news-year-archive'),
    #...
]

应用之在模板中反向解析:

<a href="{% url 'news-year-archive' 2012 %}">2012 Archive</a>
{#相当于#}
<a href="/articles/2012/">2012 Archive</a>

<a href="{% url 'news-year-archive' year=2012 %}">2012 Archive</a>

{#也可以这种方式传参#}
<a href="{% url 'news-year-archive'%}?year=2012">2012 Archive</a>

对于第三种因为a标签发的是get请求，其请求里的url可以通过request.GET.get('year')的形式获取出来，对于第一种，urls.py中记得要加一些如正则表达式的接收。

应用之在py文本中反向解析:

from django.shortcuts import redirect
from django.urls import reverse

def redirect_to_year(request):
    year = 2006
    reverse_path=reverse('news-year-archive', args=(year,))
    return redirect(reverse_path)  # 等效 redirect("/articles/2006/")

args/kwargs传参，也相当于上面的路径拼接。

三、视图

django的视图主要有2种,分别是函数视图和类视图.现在刚开始学习django,我们先学习函数视图(FBV),后面再学习类视图(CBV).

1、请求对象

django将请求报文中的请求行、首部信息、内容主体封装成 HttpRequest 类中的属性。 除了特殊说明的之外，其他均为只读的。

（1）请求方式

print(request.method)

（2）请求数据

# 1.HttpRequest.GET:一个类似于字典的对象，包含 HTTP GET 的所有参数。详情请参考 QueryDict 对象。
?
# 2.HttpRequest.POST:一个类似于字典的对象，如果请求中包含表单数据，则将这些数据封装成 QueryDict 对象。
???# 注意：键值对的值是多个的时候,比如checkbox类型的input标签，select标签，需要用： ???????? ? ? ?request.POST.getlist("hobby")
????
# 3.HttpRequest.body:一个字符串，代表请求报文的请求体的原数据。

（3）请求路径

# HttpRequest.path:表示请求的路径组件（不含get参数） # HttpRequest.get_full_path()：含参数路径

（4）请求头

# HttpRequest.META:一个标准的Python 字典，包含所有的HTTP 首部。具体的头部信息取决于客户端和服务器

简单访问下，在地址栏输入127.0.0.1：8000/students/index

?2、响应对象

响应对象主要有三种形式：

• HttpResponse()

• render()

• redirect()

（1）HttpResponse()

Django服务器接收到客户端发送过来的请求后，会将提交上来的这些数据封装成一个 HttpRequest 对象传给视图函数。那么视图函数在处理完相关的逻辑后，也需要返回一个响应给浏览器。而这个响应，我们必须返回 HttpResponseBase 或者他的子类的对象。而 HttpResponse 则是 HttpResponseBase 用得最多的子类。

常用属性：

1. content：返回的内容。实例化HttpResponse('content')

2. status：返回的HTTP响应状态码。200 404

3. content_type：返回的数据的MIME类型，默认为 text/html 。浏览器会根据这个属性，来显示数据。如果是 text/html ，那么就会解析这个字符串，如果 text/plain ，那么就会显示一个纯文本。

4. 设置响应头： response['X-Access-Token'] = 'xxxx' 。

def index(request):
    res = HttpResponse('<h1>ok</h1>',content_type='text/plain')
    res['add_head'] = 'xxxx'
    return res

??

留一张图当作铺垫

??

JsonResponse类：

用来对象 dump 成 json 字符串，然后返回将 json 字符串封装成 Response 对象返回给浏览器。并且他的 Content-Type 是 application/json 。示例代码如下：

from django.http import JsonResponse
?
def index(request):
 ? ?
 ? ?return JsonResponse({"title":"三国演义","price":199})

默认情况下 JsonResponse 只能对字典进行 dump ，如果想要对非字典的数据进行 dump ，那么需要给 JsonResponse 传递一个 safe=False 参数。示例代码如下：

一般用来响应ajax请求，相比于HttpResponse(json.dumps(dct,ensure_ascii=Fasle)),这个会自动序列化并且设置content_type=application/json，ajax会自动反序列化为JS的object类型。

??

（2）render()

def index(request):
    return render(request,'index.html',{'xx':xx})#locals()

#结合一个给定的模板和一个给定的上下文字典，并返回一个渲染后的 HttpResponse 对象。

参数：

 /*
 request： 用于生成响应的请求对象。
 template_name：要使用的模板的完整名称，可选的参数
 context：添加到模板上下文的一个字典,
 ? ? ? ? ?默认是一个空字典。如果字典中的某个值是可调用的，视图将在渲染模板之前调用它。
 ? ? ? ? ?*/?

render方法就是将一个模板页面中的模板语法进行渲染，最终渲染成一个html页面作为响应体。

?注意templates里的html路径是在settings.py里设置的，要改templates名或者选择html时要注意补全。

render函数内部本质

from django.shortcuts import render
from django.template.loader import get_template
from django.http.response import HttpResponse
def index(request):
	name = "hello world!"
	# 1. 初始化模板,读取模板内容,实例化模板对象
    # get_template会从项目配置中找到模板目录，我们需要填写的参数就是补全模板文件的路径
	template = get_template("index.html")
	# 2. 识别context内容, 和模板内容里面的标记[标签]替换,针对复杂的内容,进行正则的替换
	context = {"name": name}
	content = template.render(context, request) # render中完成了变量替换成变量值的过程，这个过程使用了正则。
	print(content)
	# 3. 通过response响应对象,把替换了数据的模板内容返回给客户端
	return HttpResponse(content)
	# 上面代码的简写,直接使用 django.shortcuts.render
	# return render(request, "index.html",context={"name":name})
    # return render(request,"index3.html", locals())
    # data = {}
    # data["name"] = "xiaoming"
    # data["message"] = "你好！"
    # return render(request,"index3.html", data)

?（3）redirect方法

当您使用Django框架构建Python Web应用程序时，您在某些时候必须将用户从一个URL重定向到另一个URL，

通过redirect方法实现重定向。

参数可以是:

• 一个绝对的或相对的URL, 将原封不动的作为重定向的位置.

• 一个url的别名:　可以使用reverse来反向解析url

#传递要重定向到的一个具体的网址
def my_view(request):
 ?  ...
 ? ?return redirect("/some/url/")
#当然也可以是一个完整的网址
def my_view(request):
 ?  ...
 ? ?return redirect("http://www.baidu.com")
#传递一个视图的名称
def my_view(request):
 ?  ...
 ? ?return redirect(reverse("namespace:name"))　

浏览器发起请求->服务器响应重定向一个新地址->浏览器发送响应到新地址->服务器返回响应。?

?

?

初学者除了要分清redirect的render的区别原理，还要明白什么时候用redirect什么时候用render，这里不做赘述。?

?小知识：

????????APPEND_SLASH的实现就是基于redirect

?这里index后加了/，如果我访问127.0.0.1/students/index依然可以成功，原因是Django中的APPEND_SLASH帮助我们拼接了一个/，原理是其发生了一次重定向（第一次请求失败，重定向第二次加了/的地址），不需要的话就在settings.py里加一句APPEND_SLASH=False即可。

四、模板

模板引擎是一种可以让开发者把服务端数据填充到html网页中完成渲染效果的技术。它实现了把前端代码和服务端代码分离的作用，让项目中的业务逻辑代码和数据表现代码分离，让前端开发者和服务端开发者可以更好的完成协同开发。

静态网页：页面上的数据都是写死的，万年不变

动态网页：页面上的数据是从后端动态获取的（比如后端获取当前时间；后端获取数据库数据然后传递给前端页面）

Django框架中内置了web开发领域非常出名的一个DjangoTemplate模板引擎（DTL）。

要在django框架中使用模板引擎把视图中的数据更好的展示给客户端，需要完成3个步骤：

1. 在项目配置文件中指定保存模板文件的模板目录。一般模板目录都是设置在项目根目录或者主应用目录下。

2. 在视图中基于django提供的渲染函数绑定模板文件和需要展示的数据变量

3. 在模板目录下创建对应的模板文件，并根据模板引擎内置的模板语法，填写输出视图传递过来的数据。（详情见上面render函数原理）

配置模板目录：在当前项目根目录下创建了模板目录templates. 然后在settings.py, 模板相关配置，找到TEMPLATES配置项，填写DIRS设置模板目录。

• DTL模板文件与普通html文件的区别在哪里？

DTL模板文件是一种带有特殊语法的HTML文件，这个HTML文件可以被Django编译，可以传递参数进去，实现数据动态化。在编译完成后，生成一个普通的HTML文件，然后发送给客户端。

• 开发中，我们一般把开发中的文件分2种，分别是静态文件和动态文件。

* 静态文件，数据保存在当前文件，不需要经过任何处理就可以展示出去。普通html文件，图片，视频，音频等这一类文件叫静态文件。 * 动态文件，数据并不在当前文件，而是要经过服务端或其他程序进行编译转换才可以展示出去。 编译转换的过程往往就是使用正则或其他技术把文件内部具有特殊格式的变量转换成真实数据。 动态文件，一般数据会保存在第三方存储设备，如数据库中。django的模板文件，就属于动态文件。

1、模板语法

1.1、查询、深度查询

直接通过 . 就行 下面是列表索引的方式

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    <p>复杂列表</p>
    <p>{{ book_list.0.name }}</p>
    <p>{{ book_list.1.name }}</p>
</body>
</html>

1.2、过滤器

语法：

????????{{obj|过滤器名称:过滤器参数}}

内置过滤器：

def index(request):
	"""过滤器 filters"""
	from datetime import datetime
	now = datetime.now()
	content2= "hello wrold!"
	return render(request,"index.html",locals())

# 模板代码,templates/index.html:
 
    {{ content | safe }}
    {{ content1 | safe }}

    {# 过滤器本质就是函数,但是模板语法不支持小括号调用,所以需要使用:号分割参数 #}
    <p>{{ now | date:"Y-m-d H:i:s" }}</p>
    <p>{{ conten1 | default:"默认值" }}</p>
    {# 一个数据可以连续调用多个过滤器 #}
    <p>{{ content2 | truncatechars:6 | upper }}</p>

自定义过滤器

虽然官方已经提供了许多内置的过滤器给开发者,但是很明显,还是会有存在不足的时候。例如:希望输出用户的手机号码时, 13912345678 ---->> 139*****678，这时我们就需要自定义过滤器。要声明自定义过滤器并且能在模板中正常使用,需要完成2个前置的工作:

1. 当前使用和声明过滤器的子应用必须在setting.py配置文件中的INSTALLED_APPS中注册了!!!

2. 自定义过滤器函数必须被 template.register进行装饰使用.而且过滤器函数所在的模块必须在templatetags包里面保存

在home子应用下创建templatetags包[必须包含__init__.py], 在包目录下创建任意py文件?

# home.templatetags.my_filters.py代码:

from django import template
register = template.Library()

# 自定义过滤器
@register.filter("mobile")
def mobile(content):
	return content[:3]+"*****"+content[-3:]

3. 在需要使用的模板文件中顶部使用load标签加载过滤器文件my_filters.py并调用自定义过滤器

# home.views.py,代码:

def index(request):
	"""自定义过滤器 filters"""
    
	moblie_number = "13312345678"
	return render(request,"index2.html",locals())

# templates/index2.html,代码:

{% load my_filters %}
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
    {{ moblie_number| mobile }}
</body>
</html>

2、标签

{{% %}} if或者for完后记得end，符号之间记得加空格，不然会报错。

循环中, 模板引擎提供的forloop对象,用于给开发者获取循环次数或者判断循环过程的.

2、模板嵌套继承

{% include "模板文件名"%}  # 模板嵌入
{% extends "base.html" %} # 模板继承 

{% block xx %}
# 重写block块
{% end block%}

3、静态文件

开发中在开启了debug模式时，django可以通过配置，允许用户通过对应的url地址访问django的静态文件。

setting.py，代码：

STATIC_ROOT = BASE_DIR / 'static'
STATIC_URL = '/static/' ? # django模板中，可以引用{{STATIC_URL}}变量避免把路径写死。
STATICFILES_DIRS = [
    os.path.join(BASE_DIR, '/static/')
]

总路由，urls.py，代码：

from django.views.static import serve as serve_static
urlpatterns = [
 ? ?path('admin/', admin.site.urls), 
 ? ?# 对外提供访问静态文件的路由，serve_static 是django提供静态访问支持的映射类。依靠它，客户端才能访问到django的静态文件。
 ? ?path(r'static/<path:path>', serve_static, {'document_root': settings.STATIC_ROOT},),
]

注意：项目上线以后，关闭debug模式时，django默认是不提供静态文件的访问支持，项目部署的时候，我们会通过收集静态文件使用nginx这种web服务器来提供静态文件的访问支持。

（后面还会创建media，与static类似）

五、模型层（ORM）

Django中内嵌了ORM框架，不需要直接编写SQL语句进行数据库操作，而是通过定义模型类，操作模型类来完成对数据库中表的增删改查和创建等操作。当然，其内部是通过pymysql完成的，发送一些mysql语句。

O是object，也就类对象的意思。

R是relation，翻译成中文是关系，也就是关系数据库中数据表的意思。

M是mapping，是映射的意思。

ORM的优点

• 数据模型类都在一个地方定义，更容易更新和维护，也利于重用代码。

• ORM 有现成的工具，很多功能都可以自动完成，比如数据消除、预处理、事务等等。

• 它迫使你使用 MVC 架构，ORM 就是天然的 Model，最终使代码更清晰。

• 基于 ORM 的业务代码比较简单，代码量少，语义性好，容易理解。

• 新手对于复杂业务容易写出性能不佳的 SQL,有了ORM不必编写复杂的SQL语句, 只需要通过操作模型对象即可同步修改数据表中的数据.

• 开发中应用ORM将来如果要切换数据库.只需要切换ORM底层对接数据库的驱动【修改配置文件的连接地址即可】

ORM 也有缺点

• ORM 库不是轻量级工具，需要花很多精力学习和设置，甚至不同的框架，会存在不同操作的ORM。

• 对于复杂的业务查询，ORM表达起来比原生的SQL要更加困难和复杂。

• ORM操作数据库的性能要比使用原生的SQL差。

• ORM 抽象掉了数据库层，开发者无法了解底层的数据库操作，也无法定制一些特殊的 SQL。【自己使用pymysql另外操作即可，用了ORM并不表示当前项目不能使用别的数据库操作工具了。】

我们可以通过以下步骤来使用django的数据库操作

1. 配置数据库连接信息
2. 在models.py中定义模型类
3. 生成数据库迁移文件并执行迁文件[注意：数据迁移是一个独立的功能，这个功能在其他web框架未必和ORM一块的]
4. 通过模型类对象提供的方法或属性完成数据表的增删改查操作

配置数据库链接

在settings.py中保存了数据库的连接配置信息，Django默认初始配置使用sqlite数据库。

1. 使用MySQL数据库首先需要安装驱动程序

   pip install PyMySQL

2. 在Django的工程同名子目录的__init__.py文件中添加如下语句

   from pymysql import install_as_MySQLdb
   install_as_MySQLdb() # 让pymysql以MySQLDB的运行模式和Django的ORM对接运行

   作用是让Django的ORM能以mysqldb的方式来调用PyMySQL。

3. 修改DATABASES配置信息

   DATABASES = {
    ? ?'default': {
    ? ? ? ?'ENGINE': 'django.db.backends.mysql',
    ? ? ? ?'HOST': '127.0.0.1', ?# 数据库主机
    ? ? ? ?'PORT': 3306, ?# 数据库端口
    ? ? ? ?'USER': 'root', ?# 数据库用户名
    ? ? ? ?'PASSWORD': '123', ?# 数据库用户密码
    ? ? ? ?'NAME': 'student' ?# 数据库名字
    ?  }
   }

4. 在MySQL中创建数据库

   create database student; # mysql8.0默认就是utf8mb4;
   create database student default charset=utf8mb4; # mysql8.0之前的版本

5. 注意3: 如果想打印orm转换过程中的sql，需要在settings中进行如下配置：

LOGGING = {
    'version': 1,
    'disable_existing_loggers': False,
    'handlers': {
        'console':{
            'level':'DEBUG',
            'class':'logging.StreamHandler',
        },
    },
    'loggers': {
        'django.db.backends': {
            'handlers': ['console'],
            'propagate': True,
            'level':'DEBUG',
        },
    }
}　　

定义模型类

定义模型类

• 模型类被定义在"子应用/models.py"文件中。

• 模型类必须直接或者间接继承自django.db.models.Model类。

接下来以学生管理为例进行演示。[系统大概3-4表，学生信息，课程信息，老师信息]

在models.py 文件中定义模型类。

from django.db import models
from datetime import datetime

# 模型类必须要直接或者间接继承于 models.Model
class BaseModel(models.Model):
	"""公共模型[公共方法和公共字段]"""
	# created_time = models.IntegerField(default=0, verbose_name="创建时间")
	created_time = models.DateTimeField(auto_now_add=True, verbose_name="创建时间")
	# auto_now_add 当数据添加时设置当前时间为默认值
	# auto_now= 当数据添加/更新时, 设置当前时间为默认值
	updated_time = models.DateTimeField(auto_now=True)
	class Meta(object):
		abstract = True # 设置当前模型为抽象模型, 当系统运行时, 不会认为这是一个数据表对应的模型.

class Student(BaseModel):
	"""Student模型类"""
	#1. 字段[数据库表字段对应]
	SEX_CHOICES = (
		(0,"女"),
		(1,"男"),
		(2,"保密"),
	)

	# 字段名 = models.数据类型(约束选项1,约束选项2, verbose_name="注释")
	# SQL: id bigint primary_key auto_increment not null comment="主键",
    # id = models.AutoField(primary_key=True, null=False, verbose_name="主键") # django会自动在创建数据表的时候生成id主键/还设置了一个调用别名 pk

    # SQL: name varchar(20) not null comment="姓名"
    # SQL: key(name),
    name = models.CharField(max_length=20, db_index=True, verbose_name="姓名" )

    # SQL: age smallint not null comment="年龄"
    age = models.SmallIntegerField(verbose_name="年龄")

    # SQL: sex tinyint not null comment="性别"
    # sex = models.BooleanField(verbose_name="性别")
    sex = models.SmallIntegerField(choices=SEX_CHOICES, default=2)

    # SQL: class varchar(5) not null comment="班级"
    # SQL: key(class)
    classmate = models.CharField(db_column="class", max_length=5, db_index=True, verbose_name="班级")
    # SQL: description longtext default "" not null comment="个性签名"
    description = models.TextField(default="", verbose_name="个性签名")

	#2. 数据表结构信息
	class Meta:
		db_table = 'tb_student'  # 指明数据库表名,如果没有指定表明,则默认为子应用目录名_模型名称,例如: users_student
		verbose_name = '学生信息表'  # 在admin站点中显示的名称
		verbose_name_plural = verbose_name  # 显示的复数名称

	#3. 自定义数据库操作方法
	def __str__(self):
		"""定义每个数据对象的显示信息"""
		return "<User %s>" % self.name

真正的项目，一些登陆注册等的功能，对于用户表，后面会讲到用户认证组件Auth模块，我们一般在models.py里自定义一个class User()继承自带的Auth表。

（1） 数据库表名

模型类如果未指明表名db_table，Django默认以 小写app应用名_小写模型类名 为数据库表名。

可通过db_table 指明数据库表名。

（2） 关于主键

django会为表创建自动增长的主键列，每个模型只能有一个主键列。

如果使用选项设置某个字段的约束属性为主键列(primary_key)后，django不会再创建自动增长的主键列。

class Student(models.Model):
 ? ?# django会自动在创建数据表的时候生成id主键/还设置了一个调用别名 pk
 ? ?id = models.AutoField(primary_key=True, null=False, verbose_name="主键") # 设置主键

默认创建的主键列属性为id，可以使用pk代替，pk全拼为primary key。

（3） 属性命名限制

• 不能是python的保留关键字。

• 不允许使用连续的2个下划线，这是由django的查询方式决定的。__ 是关键字来的，不能使用！！！

• 定义属性时需要指定字段类型，通过字段类型的参数指定选项，语法如下：

  属性名 = models.字段类型(约束选项, verbose_name="注释")

（4）字段类型

（5）约束选项

注意：null是数据库范畴的概念，blank是表单验证范畴的

后加东西要是设置默认值

（6） 外键

在设置外键时，需要通过on_delete选项指明主表删除数据时，对于外键引用表数据如何处理，在django.db.models中包含了可选常量：

• CASCADE 级联，删除主表数据时连通一起删除外键表中数据

• PROTECT 保护，通过抛出ProtectedError异常，来阻止删除主表中被外键应用的数据

• SET_NULL 设置为NULL，仅在该字段null=True允许为null时可用

• SET_DEFAULT 设置为默认值，仅在该字段设置了默认值时可用

• SET() 设置为特定值或者调用特定方法，例如：

from django.conf import settings
from django.contrib.auth import get_user_model
from django.db import models

def get_sentinel_user():
    return get_user_model().objects.get_or_create(username='deleted')[0]

class UserModel(models.Model):
    user = models.ForeignKey(
        settings.AUTH_USER_MODEL,
        on_delete=models.SET(get_sentinel_user),
    )

• DO_NOTHING 不做任何操作，如果数据库前置指明级联性，此选项会抛出IntegrityError异常

商品分类表

商品信息表

1. 当模型字段的on_delete=CASCADE, 删除蔬菜（id=1），则在外键cid=1的商品id1和3就被删除。

2. 当模型字段的on_delete=PROTECT，删除蔬菜，mysql自动检查商品信息表，有没有cid=1的记录，有则提示必须先移除掉商品信息表中，id=1的所有记录以后才能删除蔬菜。

3. 当模型字段的on_delete=SET_NULL，删除蔬菜以后，对应商品信息表，cid=1的数据的cid全部被改成cid=null

4. 当模型字段的on_delete=SET_DEFAULT，删除蔬菜以后，对应商品信息表，cid=1的数据记录的cid被被设置默认值。

数据库迁移

将模型类定义表架构的代码转换成SQL同步到数据库中，这个过程就是数据迁移。django中的数据迁移，就是一个类，这个类提供了一系列的终端命令，帮我们完成数据迁移的工作。

（1）生成迁移文件

所谓的迁移文件, 是类似模型类的迁移类,主要是描述了数据表结构的类文件.

python manage.py makemigrations

（2）同步到数据库中

python manage.py migrate

补充：在django内部提供了一系列的功能，这些功能也会使用到数据库，所以在项目搭建以后第一次数据迁移的时候，会看到django项目中其他的数据表被创建了。其中就有一个django内置的admin站点管理。（这个后面会写）

# admin站点默认是开启状态的，我们可以通过http://127.0.0.1:8000/admin
# 这个站点必须有个管理员账号登录，所以我们可以在第一次数据迁移，有了数据表以后，就可以通过以下终端命令来创建一个超级管理员账号。
python manage.py createsuperuser

?

数据库基本操作

（1）save方法

通过创建模型类对象，执行对象的save()方法保存到数据库中。

student = Student(
 ? ?name="刘德华",
 ? ?age=17,
 ? ?sex=True,
 ? ?clasmate=301,
 ? ?description="一手忘情水"
)
student.save()
print(student.id) # 判断是否新增有ID

（2）create方法

通过模型类.objects.create()保存，返回生成的模型类对象。

student = Student.objects.create(
 ? ?name="赵本山",
 ? ?age=50,
 ? ?sex=True,
 ? ?class_number=301,
 ? ?description="一段小品"
)
print(student.id)

1、基础查询

ORM中针对查询结果的限制,提供了一个查询集[QuerySet].这个QuerySet,是ORM中针对查询结果进行保存数据的一个类型,我们可以通过了解这个QuerySet进行使用,达到查询优化,或者限制查询结果数量的作用。

后面会详细讲QuerySet，orm进阶及优化搜索，到这里要先了解一些基本操作。

def index(request):
    print(Students.objects, type(Students.objects))#app01.Students.objects <class 'django.db.models.manager.Manager'>
    return HttpResponse('ok')

（1）all()

查询所有对象，返回queryset对象。查询集，也称查询结果集、QuerySet，表示从数据库中获取的对象集合。

students = Student.objects.all()
print("students:",students)

（2）filter()

筛选条件相匹配的多个对象，返回queryset对象。

# 查询所有的女生
students = Student.objects.filter(sex=0)
print(students)

（3）get()

返回与所给筛选条件相匹配的对象，返回结果有且只有一个， 如果符合筛选条件的对象超过一个或者没有都会抛出错误。

student = Student.objects.get(pk=1)
print(student)
print(student.description)
get使用过程中的注意点：get是根据条件返回多个结果或者没有结果，都会报错
try:
 ? ?student = Student.objects.get(name="刘德华")
 ? ?print(student)
 ? ?print(student.description)
except Student.MultipleObjectsReturned:
 ? ?print("查询得到多个结果！")
except Student.DoesNotExist:
 ? ?print("查询结果不存在！")

（4）first()、last()

分别为查询集的第一条记录和最后一条记录

# 没有结果返回none，如果有多个结果，则返回模型对象
students = Student.objects.all()
# print(students.name)
print(students[0].name)
stu01 = Student.objects.first()
stu02 = Student.objects.last()
?
print(stu01.name)
print(stu02.name)

（5）exclude()

筛选条件不匹配的对象，返回queryset对象。

# 查询张三以外的所有的学生
students = Student.objects.exclude(name="张三")
print(students)

（6）order_by()

对查询结果排序

# order_by("字段")  # 按指定字段正序显示，相当于 asc  从小到大
# order_by("-字段") # 按字段倒序排列，相当于 desc 从大到小
# order_by("第一排序","第二排序",...)
?
# 查询所有的男学生按年龄从高到低展示
# students = Student.objects.all().order_by("-age","-id")
students = Student.objects.filter(sex=1).order_by("-age", "-id")
print(students)

（7）count()

查询集中对象的个数

# 查询所有男生的个数
count = Student.objects.filter(sex=1).count()
print(count)

（8）exists()

判断查询集中是否有数据，如果有则返回True，没有则返回False

# 查询Student表中是否存在学生
print(Student.objects.exists())

（9）values()、values_list()

• value()把结果集中的模型对象转换成字典,并可以设置转换的字段列表，达到减少内存损耗，提高性能

• values_list(): 把结果集中的模型对象转换成列表，并可以设置转换的字段列表（元祖），达到减少内存损耗，提高性能

# values 把查询结果中模型对象转换成字典
student_list = Student.objects.filter(classmate="301")
student_list = student_list.order_by("-age")
student_list = student_list.filter(sex=1)
ret1 = student_list.values() # 默认把所有字段全部转换并返回
ret2 = student_list.values("id","name","age") # 可以通过参数设置要转换的字段并返回
ret3 = student_list.values_list() # 默认把所有字段全部转换并返回
ret4 = student_list.values_list("id","name","age") # 可以通过参数设置要转换的字段并返回
print(ret4)
return JsonResponse({},safe=False)

def index(request):
    print(Students.objects.values('name'))
    return HttpResponse('ok')
#<QuerySet [{'name': '张三'}, {'name': '李四'}, {'name': '王五'}]>

（10）distinct()

从返回结果中剔除重复纪录。返回queryset。

# 查询所有学生出现过的年龄
print(Student.objects.values("age").distinct())

2、模糊查询

（1）模糊查询之contains

说明：如果要包含%无需转义，直接写即可。

例：查询姓名包含'华'的学生。

Student.objects.filter(name__contains='华')

（2）模糊查询之startswith、endswith

例：查询姓名以'文'结尾的学生

Student.objects.filter(name__endswith='文')

以上运算符都区分大小写，在这些运算符前加上i表示不区分大小写，如iexact、icontains、istartswith、iendswith.

（3）模糊查询之isnull

例：查询个性签名不为空的学生。

# 修改Student模型description属性允许设置为null，然后数据迁移
description = models.TextField(default=None, null=True, verbose_name="个性签名")
# 添加测试数据
NSERT INTO student.db_student (name, age, sex, class, description, created_time, updated_time) VALUES ('刘德华', 17, 1, '407', null, '2020-11-20 10:00:00.000000', '2020-11-20 10:00:00.000000');
# 代码操作
tudent_list = Student.objects.filter(description__isnull=True)

（4）模糊查询之in

例：查询编号为1或3或5的学生

Student.objects.filter(id__in=[1, 3, 5])

（5）模糊查询之比较查询

• gt 大于 (greater then)

• gte 大于等于 (greater then equal)

• lt 小于 (less then)

• lte 小于等于 (less then equal)

例：查询编号大于3的学生

Student.objects.filter(id__gt=3)

（6）模糊查询之日期查询

year、month、day、week_day、hour、minute、second：对日期时间类型的属性进行运算。

例：查询2010年被添加到数据中的学生。

Student.objects.filter(born_date__year=1980)

例：查询2016年6月20日后添加的学生信息。

from django.utils import timezone as datetime
student_list = Student.objects.filter(created_time__gte=datetime.datetime(2016,6,20),created_time__lt=datetime.datetime(2016,6,21)).all()
print(student_list)

3、进阶查询

（1） F查询

之前的查询都是对象的属性与常量值比较，两个属性怎么比较呢？ 答：使用F对象，被定义在django.db.models中。

语法如下：

"""F对象：2个字段的值比较"""
# 获取从添加数据以后被改动过数据的学生
from django.db.models import F
# SQL: select * from db_student where created_time=updated_time;
student_list = Student.objects.exclude(created_time=F("updated_time"))
print(student_list)

（2） Q查询

多个过滤器逐个调用表示逻辑与关系，同sql语句中where部分的and关键字。

例：查询年龄大于20，并且编号小于30的学生。

Student.objects.filter(age__gt=20,id__lt=30)
#或
Student.filter(age__gt=20).filter(id__lt=30)

如果需要实现逻辑或or的查询，需要使用Q()对象结合|运算符，Q对象被义在django.db.models中。

语法如下：

Q(属性名__运算符=值)
Q(属性名__运算符=值) | Q(属性名__运算符=值)

例：查询年龄小于19或者大于20的学生，使用Q对象如下。

from django.db.models import Q
student_list = Student.objects.filter( Q(age__lt=19) | Q(age__gt=20) ).all()

Q对象可以使用&、|连接，&表示逻辑与，|表示逻辑或**

例：查询年龄大于20，或编号小于30的学生，只能使用Q对象实现

Student.objects.filter(Q(age__gt=20) | Q(pk__lt=30))

Q对象左边可以使用~操作符，表示非not。但是工作中，我们只会使用Q对象进行或者的操作，只有多种嵌套复杂的查询条件才会使用&和~进行与和非得操作。

例：查询编号不等于30的学生。

Student.objects.filter(~Q(pk=30))

（3）聚合查询

使用aggregate()过滤器调用聚合函数。聚合函数包括：Avg 平均，Count 数量，Max 最大，Min 最小，Sum 求和，被定义在django.db.models中。

例：查询学生的平均年龄。

from django.db.models import Sum,Count,Avg,Max,Min
?
Student.objects.aggregate(Avg('age'))

注意：aggregate的返回值是一个字典类型，格式如下：

  {'属性名__聚合类小写':值} 如{'age__avg': 13.2}

使用count时一般不使用aggregate()过滤器。

例：查询学生总数。

Student.objects.count() # count函数的返回值是一个数字。

（4）分组查询

annotate() 返回值依然是 queryset对象，增加了分组统计后的键值对

QuerySet对象.annotate()
# annotate() 进行分组统计，按前面select 的字段进行 group by
模型对象.objects.values("id").annotate(course=Count('course__sid')).values('id','course')
# 查询指定模型， 按id分组 , 将course下的sid字段计数，返回结果是 name字段 和 course计数结果 
?
# SQL原生语句中分组之后可以使用having过滤，在django中并没有提供having对应的方法，但是可以使用filter对分组结果进行过滤
# 所以filter在annotate之前，表示where，在annotate之后代表having
# 同理，values在annotate之前，代表分组的字段，在annotate之后代表数据查询结果返回的字段

（5）原生查询

执行原生SQL语句,也可以直接跳过模型,才通用原生pymysql.

 ret = Student.objects.raw("SELECT id,name,age FROM db_student") ?# student 可以是任意一个模型
 # 这样执行获取的结果无法通过QuerySet进行操作读取,只能循环提取
 print(ret,type(ret))
 for item in ret:
 ? ?print(item,type(item))

修改记录

（1） 使用save更新数据

student = Student.objects.filter(name='刘德华').first()
print(student)
student.age = 19
student.classmate = "303"
# save之所以能提供给我们添加数据的同时，还可以更新数据的原因？
# save会找到模型的字段的主键id的值，
# 主键id的值如果是none，则表示当前数据没有被数据库，所以save会自动变成添加操作
# 主键id有值，则表示当前数据在数据库中已经存在，所以save会自动变成更新数据操作
student.save()

（2）update更新（推荐）

使用模型类.objects.filter().update()，会返回受影响的行数

# update是全局更新，只要符合更新的条件，则全部更新，因此强烈建议加上条件！！！
student = Student.objects.filter(name="赵华",age=22).update(name="刘芙蓉",sex=True)
print(student)

删除记录

删除有两种方法

（1）模型类对象.delete

student = Student.objects.get(id=13)
student.delete()

（2）模型类.objects.filter().delete()

Student.objects.filter(id=14).delete() 

代码：

# 1. 先查询到数据模型对象。通过模型对象进行删除
student = Student.objects.filter(pk=13).first()
student.delete()
?
# 2. 直接删除
ret = Student.objects.filter(pk=100).delete()
print(ret)
# 务必写上条件，否则变成了清空表了。ret = Student.objects.filter().delete()

创建关联模型

实例：我们来假定下面这些概念，字段和关系

• 班级模型: 班级名称、导员。

• 课程模型：课程名称、讲师等。

• 学生模型： 学生有姓名，年龄，只有一个班级，所以和班级表是一对多的关系(one-to-many);选修了多个课程，所以和课程表是多对多的关系(many-to-many)

• 学生详情：学生的家庭地址，手机号，邮箱等详细信息，和学生模型应该是一对一的关系（one-to-one）

from django.db import models


# Create your models here.


class Clas(models.Model):
    name = models.CharField(max_length=32, unique=True, verbose_name="班级名称")

    class Meta:
        db_table = "db_class"


class Course(models.Model):
    name = models.CharField(max_length=32, unique=True, verbose_name="课程名称")

    class Meta:
        db_table = "db_course"


class Student(models.Model):
    sex_choices = (
        (0, "女"),
        (1, "男"),
        (2, "保密"),
    )

    name = models.CharField(max_length=32, unique=True, verbose_name="姓名")
    age = models.SmallIntegerField(verbose_name="年龄", default=18)  # 年龄
    sex = models.SmallIntegerField(choices=sex_choices)
    birthday = models.DateField()

    # 一对多
    # on_delete= 关联关系的设置
    # models.CASCADE    删除主键以后, 对应的外键所在数据也被删除
    # models.DO_NOTHING 删除主键以后, 对应的外键不做任何修改
    # 反向查找字段 related_name
    clas = models.ForeignKey("Clas", on_delete=models.CASCADE)

    # 多对多
    # 建立多对多的关系,ManyToManyField可以建在两个模型中的任意一个，自动创建第三张表
    courses = models.ManyToManyField("Course", db_table="db_student2course")

    # 一对一,使用同一对多
    stu_detail = models.OneToOneField("StudentDetail", on_delete=models.CASCADE)

    class Meta:
        db_table = "db_student"

    def __str__(self):
        return self.name


class StudentDetail(models.Model):
    tel = models.CharField(max_length=32)
    email = models.EmailField()
    description = models.TextField(null=True, verbose_name="个性签名")

    class Meta:
        db_table = "db_student_detail"

关联添加

（1）一对多与一对一

 stu = Student.objects.create(name="王五", age=23, sex=1, birthday="1991-11-12", clas_id=9, stu_detail_id=6)
 ?print(stu.name)
 ?print(stu.age)
 ?print(stu.sex)
 ?print(stu.clas_id) ?# 6
 ?print(stu.stu_detail_id) ?# 5
 ?print(stu.clas) ?# 模型类对象
 ?print(stu.stu_detail) ?# 模型类对象
?
 ?# 查询stu这个学生的班级名称
 ?print(stu.clas.name)
 ?# 查询stu这个学生的手机号
 ?print(stu.stu_detail.tel)

（2）多对多

 # stu = Student.objects.create(name="rain", age=33, sex=1, birthday="1996-11-12", clas_id=9, stu_detail_id=7)
?
 ? ?# (1) 添加多对多的数据
?
 ? ?# 添加多对多方式1
 ? ?c1 = Course.objects.get(title="思修")
 ? ?c2 = Course.objects.get(title="逻辑学")
 ? ?stu.courses.add(c1,c2)
?
 ? ?# 添加多对多方式2
 ? ?stu = Student.objects.get(name="张三")
 ? ?stu.courses.add(5,7)
?
 ? ?# 添加多对多方式3
 ? ?stu = Student.objects.get(name="李四")
 ? ?stu.courses.add(*[6,7])
?
 ? ?# (2) 删除多对多记录
?
 ? stu = Student.objects.get(name="李四")
 ? stu.courses.remove(7)
?
 ? ?# (3) 清空多对多记录：clear方法
?
 ? ?stu = Student.objects.get(name="rain")
 ? ?stu.courses.clear()
?
 ? ?# (4) 重置多对多记录：set方法
?
 ? ?stu = Student.objects.get(name="李四")
 ? ?stu.courses.set([5,8])
?
 ? ?# (5) 多对多记录查询： all
 ? ?# 查询李四所报课程的名称
 ? ?stu = Student.objects.get(name="李四")
 ? ?courses = stu.courses.all()
 ? ?courses = stu.courses.all().values("title")
 ? ?print(courses) ?# <QuerySet [<Course: Course object (5)>, <Course: Course object (8)>]>

关联查询

基于对象查询（子查询）

 ? ?# **********************************  一对多查询
 ? ?# 查询张三所在班级的名称
 ? ?stu = Student.objects.get(name="张三")
 ? ?print(stu.clas.name)
?
 ? ?# 查询计算机科学与技术2班有哪些学生
?
 ? ?clas = Clas.objects.get(name="计算机科学与技术2班")
 ? ?# 反向查询方式1：
 ? ?ret = clas.student_set.all()  # 反向查询按表名小写_set
 ? ?print(ret) # <QuerySet [<Student: 张三>, <Student: 李四>]>
 ? ?# 反向查询方2：
?
 ? ?print(clas.student_list.all())  # <QuerySet [<Student: 张三>, <Student: 李四>]>
?
 ? ?# **********************************  一对一查询
?
 ? ?# 查询李四的手机号
 ? ?stu = Student.objects.get(name="李四")
 ? ?print(stu.stu_detail.tel)
?
 ? ?# 查询110手机号的学生姓名和年龄
?
 ? ?stu_detail = StudentDetail.objects.get(tel="110")
 ? ?# 反向查询方式1： 表名小写
 ? ?print(stu_detail.student.name)
 ? ?print(stu_detail.student.age)
 ? ?# 反向查询方式2： related_name
 ? ?print(stu_detail.stu.name)
 ? ?print(stu_detail.stu.age)
?
 ? ?# **********************************  多对多查询
?
 ? ?# 查询张三所报课程的名称
?
 ? ?stu = Student.objects.get(name="张三")
 ? ?print(stu.courses.all())  # QuerySet [<Course: 近代史>, <Course: 篮球>]>
?
 ? ?# 查询选修了近代史这门课程学生的姓名和年龄
 ? ?course = Course.objects.get(title="近代史")
 ? ?# 反向查询方式1： 表名小写_set
 ? ?print(course.student_set.all()) # <QuerySet [<Student: 张三>, <Student: 李四>]>
?
 ? ?# 反向查询方式2：related_name
 ? print(course.students.all())
 ? print(course.students.all().values("name","age")) # <QuerySet [{'name': '张三', 'age': 22}, {'name': '李四', 'age': 24}]>
?

（1）正向查询按字段

（2）反向查询按表名小写或者related_name

基于双下划线查询（join查询）

 ? ?# 查询张三的年龄
 ? ?ret = Student.objects.filter(name="张三").values("age")
 ? ?print(ret) # <QuerySet [{'age': 22}]>
?
 ? ?# (1) 查询年龄大于22的学生的姓名以及所在名称班级
 ? ?# select db_student.name,db_class.name from db_student inner join db_class on db_student.clas_id = db_class.id where db_student.age>22;
?
 ? ?# 方式1 ： Student作为基表
 ? ?ret = Student.objects.filter(age__gt=22).values("name","clas__name")
 ? ?print(ret)
 ? ?# 方式2 ：Clas表作为基表
 ? ?ret = Clas.objects.filter(student_list__age__gt=22).values("student_list__name","name")
 ? ?print(ret)
?
 ? ?# (2) 查询计算机科学与技术2班有哪些学生
?
 ? ?ret = Clas.objects.filter(name="计算机科学与技术2班").values("student_list__name")
 ? ?print(ret) ?#<QuerySet [{'student_list__name': '张三'}, {'student_list__name': '李四'}]>
?
 ? ?# (3) 查询张三所报课程的名称
?
 ? ?ret = Student.objects.filter(name="张三").values("courses__title")
 ? ?print(ret) # <QuerySet [{'courses__title': '近代史'}, {'courses__title': '篮球'}]>
?
 ? ?# (4) 查询选修了近代史这门课程学生的姓名和年龄
?
 ? ?ret = Course.objects.filter(title="近代史").values("students__name","students__age")
 ? ?print(ret) # <QuerySet [{'students__name': '张三', 'students__age': 22}, {'students__name': '李四', 'students__age': 24}]>
?
 ? ?# (5) 查询李四的手机号
?
 ? ?ret = Student.objects.filter(name='李四').values("stu_detail__tel")
 ? ?print(ret) ?# <QuerySet [{'stu_detail__tel': '911'}]>
?
?
 ? ?# (6) 查询手机号是110的学生的姓名和所在班级名称
?
 ? ?# 方式1
 ? ?ret = StudentDetail.objects.filter(tel="110").values("stu__name","stu__clas__name")
 ? ?print(ret) # <QuerySet [{'stu__name': '张三', 'stu__clas__name': '计算机科学与技术2班'}]>
?
 ? ?# 方式2：
 ? ?ret = Student.objects.filter(stu_detail__tel="110").values("name","clas__name")
 ? ?print(ret) # <QuerySet [{'name': '张三', 'clas__name': '计算机科学与技术2班'}]>

（1）正向关联按关联字段

（2）反向按表名小写或related_name

关联分组查询?

# from django.db.models import Avg, Count, Max, Min
ret = Student.objects.values("sex").annotate(c = Count("name"))
print(ret) # <QuerySet [{'sex': 0, 'c': 1}, {'sex': 1, 'c': 3}]>

# （1）查询每一个班级的名称以及学生个数
?
ret = Clas.objects.values("name").annotate(c = Count("student_list__name"))
print(ret) # <QuerySet [{'name': '网络工程1班', 'c': 0}, {'name': '网络工程2班', 'c': 0}, {'name': '计算机科学与技术1班', 'c': 0}, {'name': '计算机科学与技术2班', 'c': 1}, {'name': '软件1班', 'c': 3}]>
?
# （2）查询每一个学生的姓名,年龄以及选修课程的个数
?
ret = Student.objects.values("name","age").annotate(c=Count("courses__title"))
print(ret) # <QuerySet [{'name': 'rain', 'c': 0}, {'name': '张三', 'c': 2}, {'name': '李四', 'c': 2}, {'name': '王五', 'c': 0}]>
?
ret = Student.objects.all().annotate(c=Count("courses__title")).values("name","age","sex","c")
# print(ret)
?
# (3) 每一个课程名称以及选修学生的个数
ret = Course.objects.all().annotate(c = Count("students__name")).values("title","c")
print(ret) # <QuerySet [{'title': '近代史', 'c': 2}, {'title': '思修', 'c': 0}, {'title': '篮球', 'c': 1}, {'title': '逻辑学', 'c': 1}, {'title': '轮滑', 'c': 0}]>
?
# (4)  查询选修课程个数大于1的学生姓名以及选修课程个数
ret = Student.objects.all().annotate(c=Count("courses__title")).filter(c__gt=1).values("name","c")
print(ret) # <QuerySet [{'name': '张三', 'c': 2}, {'name': '李四', 'c': 2}]>
?
# (5) 查询每一个学生的姓名以及选修课程个数并按着选修的课程个数进行从低到高排序
ret = Student.objects.all().annotate(c=Count("courses__title")).order_by("c").values("name","c")
print(ret)

六、ORM进阶

queryset特性

（1）可切片

使用Python 的切片语法来限制查询集记录的数目 。它等同于SQL 的LIMIT 和OFFSET 子句。

>>> Article.objects.all()[:5] ? # (LIMIT 5)
>>> Article.objects.all()[5:10] ? ?# (OFFSET 5 LIMIT 5)

不支持负的索引（例如Article.objects.all()[-1]）。通常，查询集 的切片返回一个新的查询集 —— 它不会执行查询。

（2）可迭代

articleList=models.Article.objects.all()
?
for article in articleList:
 ? ?print(article.title)

（3）惰性查询

查询集 是惰性执行的 —— 创建查询集不会带来任何数据库的访问。你可以将过滤器保持一整天，直到查询集 需要求值时，Django 才会真正运行这个查询。

queryResult=models.Article.objects.all() # not hits database
print(queryResult) # hits database
for article in queryResult:
 ? ?print(article.title) ? ?# hits database

一般来说，只有在“请求”查询集 的结果时才会到数据库中去获取它们。当你确实需要结果时，查询集 通过访问数据库来求值。 关于求值发生的准确时间。

（4）缓存机制

每个查询集都包含一个缓存来最小化对数据库的访问。理解它是如何工作的将让你编写最高效的代码。

在一个新创建的查询集中，缓存为空。首次对查询集进行求值 —— 同时发生数据库查询 ——Django 将保存查询的结果到查询集的缓存中并返回明确请求的结果（例如，如果正在迭代查询集，则返回下一个结果）。接下来对该查询集 的求值将重用缓存的结果。

请牢记这个缓存行为，因为对查询集使用不当的话，它会坑你的。例如，下面的语句创建两个查询集，对它们求值，然后扔掉它们：

queryset = Book.objects.all()
print(queryset) # hit database
print(queryset) # hit database

注：简单地打印查询集不会填充缓存。

这意味着相同的数据库查询将执行两次，显然倍增了你的数据库负载。同时，还有可能两个结果列表并不包含相同的数据库记录，因为在两次请求期间有可能有Article被添加进来或删除掉。为了避免这个问题，只需保存查询集并重新使用它：

queryset = Book.objects.all()
ret = [i for i in queryset] # hit database
print(queryset) # 使用缓存
print(queryset) # 使用缓存

何时查询集会被缓存?

1. 遍历queryset时

2. if语句（为了避免这个，可以用exists()方法来检查是否有数据）

所以单独queryset的索引或者切片都不会缓存。

queryset = Book.objects.all()
one = queryset[0] # hit database
two = queryset[1] # hit database
print(one)
print(two)

（5）exists()与iterator()方法

exists

简单的使用if语句进行判断也会完全执行整个queryset并且把数据放入cache，虽然你并不需要这些 数据！为了避免这个，可以用exists()方法来检查是否有数据：

 if queryResult.exists():
 ? ?#SELECT (1) AS "a" FROM "blog_article" LIMIT 1; args=()
 ? ? ? ?print("exists...")

iterator

当queryset非常巨大时，cache会成为问题。

处理成千上万的记录时，将它们一次装入内存是很浪费的。更糟糕的是，巨大的queryset可能会锁住系统 进程，让你的程序濒临崩溃。要避免在遍历数据的同时产生queryset cache，可以使用iterator()方法 来获取数据，处理完数据就将其丢弃。

objs = Book.objects.all().iterator()
# iterator()可以一次只从数据库获取少量数据，这样可以节省内存
for obj in objs:
 ? ?print(obj.title)
#BUT,再次遍历没有打印,因为迭代器已经在上一次遍历(next)到最后一次了,没得遍历了
for obj in objs:
 ? ?print(obj.title)

当然，使用iterator()方法来防止生成cache，意味着遍历同一个queryset时会重复执行查询。所以使 #用iterator()的时候要当心，确保你的代码在操作一个大的queryset时没有重复执行查询。

queryset的cache是用于减少程序对数据库的查询，在通常的使用下会保证只有在需要的时候才会查询数据库。 使用exists()和iterator()方法可以优化程序对内存的使用。不过，由于它们并不会生成queryset cache，可能 会造成额外的数据库查询。　

总结:在使用缓存机制还是生成器机制的选择上如果是，数据量大情况主要使用生成器；数据少使用次数多的情况使用缓存机制。

中介模型

处理类似搭配 pizza 和 topping 这样简单的多对多关系时，使用标准的ManyToManyField 就可以了。但是，有时你可能需要关联数据到两个模型之间的关系上。

例如，有这样一个应用，它记录音乐家所属的音乐小组。我们可以用一个ManyToManyField 表示小组和成员之间的多对多关系。但是，有时你可能想知道更多成员关系的细节，比如成员是何时加入小组的。

对于这些情况，Django 允许你指定一个中介模型来定义多对多关系。 你可以将其他字段放在中介模型里面。源模型的ManyToManyField 字段将使用through 参数指向中介模型。对于上面的音乐小组的例子，代码如下：

from django.db import models
 
class Person(models.Model):
 ? ?name = models.CharField(max_length=128)
 
 ? ?def __str__(self): ? ? ? ? ? ? ?# __unicode__ on Python 2
 ? ? ? ?return self.name
 
class Group(models.Model):
 ? ?name = models.CharField(max_length=128)
 ? ?members = models.ManyToManyField(Person, through='Membership')
 
 ? ?def __str__(self): ? ? ? ? ? ? ?# __unicode__ on Python 2
 ? ? ? ?return self.name
 
class Membership(models.Model):
 ? ?person = models.ForeignKey(Person)
 ? ?group = models.ForeignKey(Group)
 ? ?date_joined = models.DateField()
 ? ?invite_reason = models.CharField(max_length=64)

既然你已经设置好ManyToManyField 来使用中介模型（在这个例子中就是Membership），接下来你要开始创建多对多关系。你要做的就是创建中介模型的实例：

>>> ringo = Person.objects.create(name="Ringo Starr")
>>> paul = Person.objects.create(name="Paul McCartney")
>>> beatles = Group.objects.create(name="The Beatles")
>>> m1 = Membership(person=ringo, group=beatles,
... ? ? date_joined=date(1962, 8, 16),
... ? ? invite_reason="Needed a new drummer.")
>>> m1.save()
>>> beatles.members.all()
[<Person: Ringo Starr>]
>>> ringo.group_set.all()
[<Group: The Beatles>]
>>> m2 = Membership.objects.create(person=paul, group=beatles,
... ? ? date_joined=date(1960, 8, 1),
... ? ? invite_reason="Wanted to form a band.")
>>> beatles.members.all()
[<Person: Ringo Starr>, <Person: Paul McCartney>]

与普通的多对多字段不同，你不能使用add、 create和赋值语句（比如，beatles.members = [...]）来创建关系：

# THIS WILL NOT WORK
>>> beatles.members.add(john)
# NEITHER WILL THIS
>>> beatles.members.create(name="George Harrison")
# AND NEITHER WILL THIS
>>> beatles.members = [john, paul, ringo, george]

为什么不能这样做？ 这是因为你不能只创建 Person和 Group之间的关联关系，你还要指定 Membership模型中所需要的所有信息；而简单的add、create 和赋值语句是做不到这一点的。所以它们不能在使用中介模型的多对多关系中使用。此时，唯一的办法就是创建中介模型的实例。

remove()方法被禁用也是出于同样的原因。但是clear() 方法却是可用的。它可以清空某个实例所有的多对多关系：

>>> # Beatles have broken up
>>> beatles.members.clear()
>>> # Note that this deletes the intermediate model instances
>>> Membership.objects.all()

数据库表反向生成模型类

众所周知，Django较为适合原生开发，即通过该框架搭建一个全新的项目，通过在修改models.py来创建新的数据库表。但是往往有时候，我们需要利用到之前的已经设计好的数据库，数据库中提供了设计好的多种表单。那么这时如果我们再通过models.py再来设计就会浪费很多的时间。所幸Django为我们提供了inspecdb的方法。他的作用即使根据已经存在对的mysql数据库表来反向映射结构到models.py中.

我们在展示django ORM反向生成之前，我们先说一下怎么样正向生成代码。

正向生成，指的是先创建model.py文件，然后通过django内置的编译器，在数据库如mysql中创建出符合model.py的表。

反向生成，指的是先在数据库中create table，然后通过django内置的编译器，生成model代码。

python manage.py inspectdb > models文件名

查询优化

（1）select_related()

对于一对一字段（OneToOneField）和外键字段（ForeignKey），可以使用select_related 来对QuerySet进行优化。

select_related 返回一个QuerySet，当执行它的查询时它沿着外键关系查询关联的对象的数据。它会生成一个复杂的查询并引起性能的损耗，但是在以后使用外键关系时将不需要数据库查询。

简单说，在对QuerySet使用select_related()函数后，Django会获取相应外键对应的对象，从而在之后需要的时候不必再查询数据库了。

下面的例子解释了普通查询和select_related() 查询的区别。

查询id=2的的书籍的出版社名称,下面是一个标准的查询：

# Hits the database.
book= models.Book.objects.get(nid=2)
# Hits the database again to get the related Blog object.
print(book.publish.name)

如果我们使用select_related()函数：

books=models.Book.objects.select_related("publish").all()
for book in books:
 ? ? #  Doesn't hit the database, because book.publish
 ? ? #  has been prepopulated in the previous query.
 ? ? print(book.publish.name)

多外键查询

这是针对publish的外键查询，如果是另外一个外键呢？让我们一起看下：

book=models.Book.objects.select_related("publish").get(nid=1)
print(book.authors.all())

观察logging结果，发现依然需要查询两次，所以需要改为：

book=models.Book.objects.select_related("publish","").get(nid=1)
print(book.publish)

或者：

book=models.Article.objects
　　　　　　　　　　　　　.select_related("publish")
　　　　　　　　　　　　　.select_related("")
　　　　　　　　　　　　　.get(nid=1) ?# django 1.7 支持链式操作
print(book.publish)

（2）prefetch_related()

对于多对多字段（ManyToManyField）和一对多字段，可以使用prefetch_related()来进行优化。

prefetch_related()和select_related()的设计目的很相似，都是为了减少SQL查询的数量，但是实现的方式不一样。后者是通过JOIN语句，在SQL查询内解决问题。但是对于多对多关系，使用SQL语句解决就显得有些不太明智，因为JOIN得到的表将会很长，会导致SQL语句运行时间的增加和内存占用的增加。若有n个对象，每个对象的多对多字段对应Mi条，就会生成Σ(n)Mi 行的结果表。

prefetch_related()的解决方法是，分别查询每个表，然后用Python处理他们之间的关系。

# 查询所有文章关联的所有标签
books=models.Book.objects.all()
for book in books:
    print(book.authors.all()) ?#4篇文章: hits database 5

改为prefetch_related：

# 查询所有文章关联的所有标签
books=models.Book.objects.prefetch_related("authors").all()
for book in books:
    print(book.authors.all()) ?#4篇文章: hits database 2

（3）extra

extra(select=None, where=None, params=None, 
 ? ? ?tables=None, order_by=None, select_params=None)

有些情况下，Django的查询语法难以简单的表达复杂的 WHERE 子句，对于这种情况, Django 提供了 extra() QuerySet修改机制 — 它能在 QuerySet生成的SQL从句中注入新子句

extra可以指定一个或多个 参数,例如 select, where or tables. 这些参数都不是必须的，但是你至少要使用一个!要注意这些额外的方式对不同的数据库引擎可能存在移植性问题.(因为你在显式的书写SQL语句),除非万不得已,尽量避免这样。

参数之select

The select 参数可以让你在 SELECT 从句中添加其他字段信息，它应该是一个字典，存放着属性名到 SQL 从句的映射。

queryResult=models.Article.objects.extra(select={'is_recent': "create_time > '2017-09-05'"})

结果集中每个 Entry 对象都有一个额外的属性is_recent, 它是一个布尔值，表示 Article对象的create_time 是否晚于2017-09-05.

参数之where / tables

您可以使用where定义显式SQL WHERE子句 - 也许执行非显式连接。您可以使用tables手动将表添加到SQL FROM子句。

where和tables都接受字符串列表。所有where参数均为“与”任何其他搜索条件。

举例来讲：

queryResult=models.Article.objects.extra(where=['nid in (3，4) OR title like "py%" ','nid>2'])

七、Ajax请求

客户端（浏览器）向服务端发起请求的形式：

1. 地址栏：GET

2. 超链接标签：GET

3. form表单：GET或POST

4. Ajax（重要）：GET或POST或PUT或DELETE

AJAX（Asynchronous Javascript And XML）翻译成中文就是“异步Javascript和XML”。即使用Javascript语言与服务器进行异步交互，传输的数据为XML（当然，传输的数据不只是XML,现在更多使用json数据）。

AJAX的特点和优点：

• 异步

• 局部刷新

Ajax请求案例

(1) 视图

# Create your views here.
def reg(request):
 ? ?return render(request, "reg.html")
?
def reg_user(request):
 ? ?data = {"msg": "", "state": "success"}
 ? ?user = request.POST.get("user")
 ? ?if user == "yuan":
 ? ? ? ?data["state"] = "error"
 ? ? ? ?data["msg"] = "该用户已存在！"
?
 ? ?return JsonResponse(data)

(2) 模板：reg.html

<!DOCTYPE html>
<html lang="en">
<head>
 ? ?<meta charset="UTF-8">
 ? ?<title>Title</title>
</head>
<body>
?
<p>用户名：<input type="text"><span class="error" style="color: red"></span></p>
?
<script src="https://cdn.bootcdn.net/ajax/libs/jquery/3.6.0/jquery.js"></script>
<script>
?
 ? ?$(":text").blur(function () {
 ? ? ? ?// 发送Ajax请求
 ? ? ? ?$.ajax({
 ? ? ? ? ? ?url: "http://127.0.0.1:8008/reg_user/",
 ? ? ? ? ? ?type: "post",
 ? ? ? ? ? ?data: {
 ? ? ? ? ? ? ? ?user: $(":text").val(),
 ? ? ? ? ?  },
 ? ? ? ? ? ?success: function (response) {
 ? ? ? ? ? ? ? ?console.log(response);
 ? ? ? ? ? ? ? ?$(".error").html(response.msg);
 ? ? ? ? ?  }
 ? ? ?  })
 ?  })
?
</script>
?
</body>
</html>

(3) 流程图

同源策略

同源策略和跨域

现在我们将reg.html单独放在客户端，用浏览器打开，再触发事件，会发现报错：

这是因为浏览器的同源策略导致的。

同源策略（Same origin policy）是一种约定，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。可以说Web是构建在同源策略基础之上的，浏览器只是针对同源策略的一种实现。

同源策略，它是由Netscape提出的一个著名的安全策略。现在所有支持JavaScript 的浏览器都会使用这个策略。所谓同源是指，域名，协议，端口相同。当一个浏览器的两个tab页中分别打开来 百度和谷歌的页面当浏览器的百度tab页执行一个脚本的时候会检查这个脚本是属于哪个页面的，即检查是否同源，只有和百度同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。

那么如何解决这种跨域问题呢，我们主要由三个思路：

1. jsonp

2. cors

3. 前端代理

这里主要给大家介绍第二个：cors

CORS需要浏览器和服务器同时支持。目前，所有浏览器都支持该功能，IE浏览器不能低于IE10。

整个CORS通信过程，都是浏览器自动完成，不需要用户参与。对于开发者来说，CORS通信与同源的AJAX通信没有差别，代码完全一样。浏览器一旦发现AJAX请求跨源，就会自动添加一些附加的头信息，有时还会多出一次附加的请求，但用户不会有感觉。

因此，实现CORS通信的关键是服务器。只要服务器实现了CORS接口，就可以跨源通信。

所以，服务器方面只要添加一个响应头，同意跨域请求，浏览器也就不再拦截：

response = JsonResponse(data)
response["Access-Control-Allow-Origin"] = "*"

cors

cors有两种请求：简单请求和非简单请求

只要同时满足以下两大条件,就属于简单的请求

（1) 请求方法是以下三种方法之一：
HEAD
GET
POST
（2）HTTP的头信息不超出以下几种字段：
Accept
Accept-Language
Content-Language
Last-Event-ID
Content-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-data、text/plain

凡是不同时满足上面两个条件，就属于非简单请求。浏览器对这两种请求的处理，是不一样的。

简单请求:一次请求

非简单请求:两次请求，在发送数据之前会先发一次请求用于做“预检”，只有“预检”通过后才再发送一次请求用于数据传输。

- 请求方式：OPTIONS
- “预检”其实做检查，检查如果通过则允许传输数据，检查不通过则不再发送真正想要发送的消息
- 如何“预检”
 ? ? => 如果复杂请求是PUT等请求，则服务端需要设置允许某请求，否则“预检”不通过
 ? ? ?  Access-Control-Request-Method
 ? ? => 如果复杂请求设置了请求头，则服务端需要设置允许某请求头，否则“预检”不通过
 ? ? ?  Access-Control-Request-Headers

支持跨域,简单请求:

服务器设置响应头：Access-Control-Allow-Origin = '域名' 或 '*'

支持跨域复杂请求:

由于复杂请求时，首先会发送“预检”请求，如果“预检”成功，则发送真实数据。
“预检”请求时，允许请求方式则需服务器设置响应头：Access-Control-Request-Method
“预检”请求时，允许请求头则需服务器设置响应头：Access-Control-Request-Headers

cors在Django中的实现：

在返回结果中加入允许信息(简单请求):

def test(request):
 ? ?import json
 ? ?obj=HttpResponse(json.dumps({'name':'yuan'}))
 ? ?# obj['Access-Control-Allow-Origin']='*'
 ? ?obj['Access-Control-Allow-Origin']='http://127.0.0.1:8004'
 ? ?return obj

放到中间件中处理复杂和简单请求:

from django.utils.deprecation import MiddlewareMixin
class MyCorsMiddle(MiddlewareMixin):
 ? ?def process_response(self, request, response):
 ? ? ? ?# 简单请求:
 ? ? ? ?# 允许http://127.0.0.1:8001域向我发请求
 ? ? ? ?# ret['Access-Control-Allow-Origin']='http://127.0.0.1:8001'
 ? ? ? ?# 允许所有人向我发请求
 ? ? ? ?response['Access-Control-Allow-Origin'] = '*'
 ? ? ? ?if request.method == 'OPTIONS':
 ? ? ? ? ? ?# 所有的头信息都允许
 ? ? ? ? ? ?response['Access-Control-Allow-Headers'] = '*'
 ? ? ? ?return response

在settings中配置即可,在中间件中的位置可以随意放置.

也可以通过第三方组件：pip install django-cors-headers

# (1)
pip install django-cors-headers
?
# (2)
 INSTALLED_APPS = (
 'corsheaders',
)
 ?
# (3)
 1 MIDDLEWARE = [
 2 ? ? 'django.middleware.security.SecurityMiddleware',
 3 ? ? 'django.contrib.sessions.middleware.SessionMiddleware',
 4 ? ? 'django.middleware.csrf.CsrfViewMiddleware',
 5 ? ? 'django.contrib.auth.middleware.AuthenticationMiddleware',
 6 ? ? 'django.contrib.messages.middleware.MessageMiddleware',
 7 ? ? 'django.middleware.clickjacking.XFrameOptionsMiddleware',
 8 ? ? 'corsheaders.middleware.CorsMiddleware', ?# 按顺序
 9 ? ? 'django.middleware.common.CommonMiddleware', ?# 按顺序
10 ]
 ?
 ?# 配置白名单
 1 CORS_ALLOW_CREDENTIALS = True#允许携带cookie
 2 CORS_ORIGIN_ALLOW_ALL = True
 3 CORS_ORIGIN_WHITELIST = ( '*')#跨域增加忽略
 4 CORS_ALLOW_METHODS = ( 'DELETE', 'GET', 'OPTIONS', 'PATCH', 'POST', 'PUT', 'VIEW', )
 5 #允许的请求头
 6 CORS_ALLOW_HEADERS = (
 7 ? ? 'XMLHttpRequest',
 8 ? ? 'X_FILENAME',
 9 ? ? 'accept-encoding',
10 ? ? 'authorization',
11 ? ? 'content-type',
12 ? ? 'dnt',
13 ? ? 'origin',
14 ? ? 'user-agent',
15 ? ? 'x-csrftoken',
16 ? ? 'x-requested-with',
17 ? ? 'Pragma',
18 )

前端项目设置请求头记得添加到CORS_ALLOW_HEADERS

八、Django的组件

中间件

中间件顾名思义，是介于request与response处理之间的一道处理过程，相对比较轻量级，并且在全局上改变django的输入与输出。因为改变的是全局，所以需要谨慎实用，用不好会影响到性能。

Django的中间件的定义：

Middleware is a framework of hooks into Django’s request/response processing. 
It’s a light, low-level “plugin” system for globally altering Django’s input or output.
?
MiddleWare，是 Django 请求/响应处理的钩子框架。
它是一个轻量级的、低级的“插件”系统，用于全局改变 Django 的输入或输出。【输入指代的就是客户端像服务端django发送数据，输出指代django根据客户端要求处理数据的结果返回给客户端】

如果你想修改请求，例如被传送到view中的HttpRequest对象。 或者你想修改view返回的HttpResponse对象，这些都可以通过中间件来实现。

django框架内部声明了很多的中间件，这些中间件有着各种各种的用途，有些没有被使用，有些被默认开启使用了。而被开启使用的中间件，都是在settngs.py的MIDDLEWARE中注册使用的。

Django默认的Middleware：

MIDDLEWARE = [
    'django.middleware.security.SecurityMiddleware',
    'django.contrib.sessions.middleware.SessionMiddleware',
    'django.middleware.common.CommonMiddleware',
    'django.middleware.csrf.CsrfViewMiddleware',
    'django.contrib.auth.middleware.AuthenticationMiddleware',
    'django.contrib.messages.middleware.MessageMiddleware',
    'django.middleware.clickjacking.XFrameOptionsMiddleware',
]

自定义中间件

（1）定义中间件

创建存放自定义中间件的文件这里选择在app01里创建mdws.py文件：

from django.utils.deprecation import MiddlewareMixin
?
?
class Md1(MiddlewareMixin):
?
 ? ?def process_request(self, request):
 ? ? ? ?print("Md1请求")
 ? ? ? ?# return HttpResponse("Md1中断") ?  # 拦截
?
 ? ?def process_response(self, request, response):
 ? ? ? ?print("Md1返回")
 ? ? ? ?return response
?
?
class Md2(MiddlewareMixin):
?
 ? ?def process_request(self, request):
 ? ? ? ?print("Md2请求")
 ? ? ? ?# return HttpResponse("Md2中断")
?
 ? ?def process_response(self, request, response):
 ? ? ? ?print("Md2返回")
 ? ? ? ?return response

1. process_request默认返回None，返回None，则继续执行下一个中间件的process_request；一旦返回响应体对象，则会拦截返回。

2. process_response必须有一个形参response，并return response；这是view函数返回的响应体，像接力棒一样传承给最后的客户端。

?

（2） 注册中间件

MIDDLEWARE = [
 ?  ...
 ? ?'app01.mdws.Md1',
 ? ?'app01.mdws.Md2'
]

（3）构建index路由

# path('index/', views.index),
?
?
def index(request):
 ? ?print("index 视图函数执行...")
 ? ?return HttpResponse("hello yuan")

启动项目，访问index路径：

?后台打印结果：

Md1请求
Md2请求
index 视图函数执行...
Md2返回
Md1返回

所以，通过结果我们看出中间件的执行顺序：

?中间件应用

1. 做IP访问频率限制

某些IP访问服务器的频率过高，进行拦截，比如限制每分钟不能超过20次。

Cookie与Session

?cookie

Cookie翻译成中文是小甜点，小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其实Cookie是key-value结构，类似于一个python中的字典。随着服务器端的响应发送给客户端浏览器。然后客户端浏览器会把Cookie保存起来，当下一次再访问服务器时把Cookie再发送给服务器。 Cookie是由服务器创建，然后通过响应发送给客户端的一个键值对。客户端会保存Cookie，并会标注出Cookie的来源（哪个服务器的Cookie）。当客户端向服务器发出请求时会把所有这个服务器Cookie包含在请求中发送给服务器，这样服务器就可以识别客户端了！

cookie可以理解为每一个浏览器针对每一个服务器创建的key-value结构的本地存储文件

（1）cookie流程图

第一次访问设置了cookie键值返回给浏览器，浏览器进行了保存，下次访问时会带着这组键值（cookie）去访问浏览器。信息保存在浏览器并不怎么安全。?

（2）cookie语法

# (1) 设置cookie：
res = HttpResponse(...) 或 rep ＝ render(request, ...) 或 rep ＝ redirect() 
res.set_cookie(key,value,max_age...)
res.set_signed_cookie(key,value,salt='加密盐',...)　
# (2) 获取cookie：
request.COOKIES ? ? request.get_signed_cookie('xx',salt='xxxxxx')　　
# (3) 删除cookie
response.delete_cookie("cookie_key",path="/",domain=name)

?当我们访问不设置cookie的视图函数（含有csrf是因为我没有将中间件注释掉，后面会单独讲csrf）

?

?而

?当我们访问xx

?

session

Django 提供对匿名会话(session)的完全支持。这个会话框架让你可以存储和取回每个站点访客任意数据。它在服务器端存储数据, 并以cookies的形式进行发送和接受数据。

（1）session流程图

’第一次‘访问服务器，服务器会去请求中所携带的cookie里去get一个sessionid(名字可以去配置里改)的键去获取值，如果没有，则会在服务器创建一个键session_key，对应的值为session_data，(session_data里是与用户相关的一组组数据)，将session_key返回给浏览器，此时浏览器里的cookie便多了一组{sessionid:'wfwafa'}的键值。而服务器那遍也可以根据用户的session_key找到对应的session_data从里面获取数据了。

等到下次访问的时候，服务器根据浏览器请求所携带的cookie找到对应的session_data，再去根据客户要求对里面的东西进行增删改查。

（2）session语法与案例

# 1、设置Sessions值
 ? ? ? request.session['session_name'] ="admin"
# 2、获取Sessions值
 ? ? ? session_name = request.session["session_name"]
# 3、删除Sessions值
 ? ? ? del request.session["session_name"]
# 4、flush()
 ?# 删除当前的会话数据并删除会话的Cookie。这用于确保前面的会话数据不可以再次被用户的浏览器访问

?def s_login(request):
 ? ?if request.method == "GET":
 ? ? ? ?return render(request, "login.html")
 ? ?else:
 ? ? ? ?user = request.POST.get("user")
 ? ? ? ?pwd = request.POST.get("pwd")
 ? ? ? ?try:
 ? ? ? ? ? ?# user_obj = User.objects.get(user=user,pwd=pwd)
 ? ? ? ? ? ?# 写session
 ? ? ? ? ? ?# request.session["is_login"] = True
 ? ? ? ? ? ?# request.session["username"] = user_obj.user
 ? ? ? ? ? ?return redirect("/s_index/")
 ? ? ? ?except:
 ? ? ? ? ? ?return redirect("/s_login/")
?
 ? ? ? ? ?
def s_index(request):
 ? ?# 读session
 ? ?is_login = request.session.get("is_login")
 ? ?if is_login:
 ? ? ? ?username = request.session.get("username")
 ? ? ? ?return render(request, "index.html", {"user": username})
 ? ?else:
 ? ? ? ?return redirect("/s_login/")
'''
shop.html:
<p>
客户端最后一次访问时间：{{ last_time|default:"第一次访问" }}
</p>
<h3>商品页面</h3>
'''
?
def shop(request):
 ? ?last_time = request.session.get("last_time")
 ? ?now = datetime.datetime.now().strftime("%Y-%m-%d %X")
 ? ?request.session["last_time"] = now
?
 ? ?return render(request, "shop.html", {"last_time": last_time})
?
?
def s_logout(request):
 ? ?# request.session.flush()
 ? ?del request.session["username"]
 ? ?del request.session["is_login"]
 ? ?return redirect("/s_login/")
?

??

1. session 在服务器端，cookie 在客户端（浏览器）

2. session 默认被存在在服务器的一个文件里（不是内存）

3. session 的运行依赖 session id，而 session id 是存在 cookie 中的.

4. session 可以放在 文件、数据库、或内存中都可以。

5. 用户验证这种场合一般会用 session

?

?

还有默认值

（3）session配置

# Django默认支持Session，并且默认是将Session数据存储在数据库中，即：django_session 表中。

# 配置 settings.py
 ? 
 ? ?SESSION_ENGINE = 'django.contrib.sessions.backends.db' ? # 引擎（默认）
 ? ? ? 
 ? ?SESSION_COOKIE_NAME ＝ "sessionid" ? ? ? ? ? ? ? # Session的cookie保存在浏览器上时的key，即：sessionid＝随机字符串（默认）
 ? ?SESSION_COOKIE_PATH ＝ "/" ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? # Session的cookie保存的路径（默认）
 ? ?SESSION_COOKIE_DOMAIN = None ? ? ? ? ? ? ? ? ? ? ? ? ? ? # Session的cookie保存的域名（默认）
 ? ?SESSION_COOKIE_SECURE = False ? ? ? ? ? ? ? ? ? ? ? ? ? ?# 是否Https传输cookie（默认）
 ? ?SESSION_COOKIE_HTTPONLY = True ? ? ? ? ? ? ? ? ? ? ? ? ? # 是否Session的cookie只支持http传输（默认）
 ? ?SESSION_COOKIE_AGE = 1209600 ? ? ? ? ? ? ? ? ? ? ? ? ? ? # Session的cookie失效日期（2周）（默认）
 ? ?SESSION_EXPIRE_AT_BROWSER_CLOSE = False ? ? ? ? ? ? ? ? ?# 是否关闭浏览器使得Session过期（默认）
 ? ?SESSION_SAVE_EVERY_REQUEST = False ? ? ? ? ? ? ? ? ? ? ? # 是否每次请求都保存Session，默认修改之后才保存（默认）

用户认证组件

Django默认已经提供了认证系统Auth模块，我们认证的时候，会使用auth模块里面给我们提供的表。(基于session进一步封装，帮助我们登录认证）认证系统包含：

• 用户管理

• 权限

• 用户组

• 密码哈希系统

• 用户登录或内容显示的表单和视图

• 一个可插拔的后台系统 admin?

（1）Django用户模型类

Django认证系统中提供了用户模型类User保存用户的数据，默认的User包含以下常见的基本字段：

上面缺少一些字段，所以后面我们会对当前内置的用户模型进行改造，比如说它里面没有手机号字段，后面我们需要加上。

（2）重要方法

Django 用户认证（Auth）组件需要导入 auth 模块

# 认证模块
from django.contrib import auth
# 对应数据库用户表,可以继承扩展
from django.contrib.auth.models import User #这张表便是auth_user表

但是记得注册（新增）用户的时候不要用create而是create_user，因为这样保存的密码依旧是铭文的。同理用User.object.get()一样会用铭文去和密文匹配，除非拿到Django的加密算法不然会匹配失败。

（1）用户对象

create() # 创建一个普通用户，密码是明文的。
create_user() # 创建一个普通用户，密码是密文的。
create_superuser() # 与create_user() 相同，但是设置is_staff 和is_superuser 为True。
?
set_password(*raw_password*)
# 设置用户的密码为给定的原始字符串，并负责密码的。 不会保存User对象。当None为raw_password时，密码将设置为一个不可用的密码。
check_password(*raw_password*)
# 如果给定的raw_password是用户的真实密码，则返回True，可以在校验用户密码时使用。

（2）认证方法

auth.authenticate(username,password) 
# 将输入的密码转为密文去认证，认证成功返回用户对象，失败则返回None

（3）登录和注销方法

from django.contrib import auth
# 该函数接受一个HttpRequest对象，以及一个认证了的User对象。此函数使用django的session框架给某个已认证的用户附加上session id等信息。
auth.login() 
# 该函数接受一个HttpRequest对象，无返回值。当调用该函数时，当前请求的session信息会全部清除。该用户即使没有登录，使用该函数也不会报错。
auth.logout() 

（4）request.user

Django有一个默认中间件，叫做AuthenticationMiddleware，每次请求进来都会去session中去一个userid，取不到的话，赋值request.user = AnonymousUser() , 一个匿名用户对象。
当用户组件auth.login一旦执行，将userid到session中后，再有请求进入Django,将注册的userid对应的user对象赋值给request.user，即再后面的任何视图函数中都可以从request.user中取到该客户端的登录对象。

（5）自定义用户表

from django.contrib.auth.models import AbstractUser

设置Auth认证模块使用的用户模型为我们自己定义的用户模型

格式：“子应用目录名.模型类名”

AUTH_USER_MODEL = 'users.User'

Django其实有两个配置文件，我们平时用的经常改的在settings.py中，其实还有一个：

from django.conf import global_settings

?

这个全局settings点进去看一下就行了 一般要改的直接在项目目录下的settings里直接覆盖就行

?(app名字.app的modal里的表名）

from django.contrib.auth.models import AbstractUser

class UserInfo(AbstractUser):
    phone_num = models.IntegerField(verbose_name='电话号')

然后进行数据库迁移?

示例

我们这里不做注册添加用户和继承续写auth表了，我们在python console自己创建几个用户，记得用create_user()

（先导入这张表望截图了from django.contrib.auth.models import User）

?views.py

def index(request):
    # request.user:当前登录对象
    '''
        1. 在AuthenticationMiddleware中间件的process_request方法中取user_id
            user_id = request.session.get('user_id')
        2.  导入User表 from django.contrib.auth.models import User
            user = User.object.get(pk=user_id)
            if user:
                request.user = user
            else:
                # 取不到返回一个匿名用户 所有属性都为零值（空或者None）
                request.user = AnonymousUser()
        因为是在中间件中完成因此在任何视图函数中都可以使用request.user
        只要完成了登录即auth.login(request, user) request.user就是登录对象
        如果没有登录过或者失败，那就是匿名对象
    '''
    if request.user.id:  # 随便取request.user.name
        return HttpResponse('登陆成功')
    else:
        return HttpResponse('请先去登录')


def login(request):
    if request.method == 'GET':
        return render(request, 'login.html')
    else:
        account = request.POST.get('account')
        pwd = request.POST.get('pwd')
        # 找到返回对象 没找到返回None
        user = auth.authenticate(username=account, password=pwd)
        if user:
            # request.session['user_id'] = user.pk
            auth.login(request, user)  # 登陆成功后如果是第一次访问session表里的session就新增了
            return redirect(reverse('students:index'))
        else:
            return HttpResponse('登陆失败')

def logout(request):
    # request.session.flush()
    auth.logout(request)
    return redirect(reverse('students:login'))

登陆前?

登陆中?

?

登录后(记得注掉csrf中间件或者form表单里加上{%csrf_token%}

?session表

Django的分页器

批量插入数据

from django.core.paginator import Paginator

(1) index视图

def index(request):
    '''
    批量导入数据:

    Booklist=[]
    for i in range(100):
        Booklist.append(Book(title="book"+str(i),price=30+i*i))
    Book.objects.bulk_create(Booklist)



    分页器的使用:

    book_list=Book.objects.all()

    paginator = Paginator(book_list, 10)

    print("count:",paginator.count)           #数据总数
    print("num_pages",paginator.num_pages)    #总页数
    print("page_range",paginator.page_range)  #页码的列表



    page1=paginator.page(1) # 第1页的page对象
    for i in page1:         # 遍历第1页的所有数据对象
        print(i)

    print(page1.object_list) #第1页的所有数据


    page2=paginator.page(2)

    print(page2.has_next())            #是否有下一页
    print(page2.next_page_number())    #下一页的页码
    print(page2.has_previous())        #是否有上一页
    print(page2.previous_page_number()) #上一页的页码



    # 抛错
    #page=paginator.page(12)   # error:EmptyPage

    #page=paginator.page("z")   # error:PageNotAnInteger

    '''

    book_list = Book.objects.all()

    paginator = Paginator(book_list, 10)
    page = request.GET.get('page', 1)
    current_page = int(page)

    try:
        print(page)
        book_list = paginator.page(page)
    except PageNotAnInteger:
        book_list = paginator.page(1)
    except EmptyPage:
        book_list = paginator.page(paginator.num_pages)

    return render(request, "index.html", {"book_list": book_list, "paginator": paginator, "currentPage": current_page})

(2) index.html

<!DOCTYPE html>
<html lang="en">
<head>
 ? ?<meta charset="UTF-8">
 ? ?<title>Title</title>
 ? ?<link rel="stylesheet" href="https://cdn.bootcss.com/bootstrap/3.3.7/css/bootstrap.min.css" 
 ? ?integrity="sha384-BVYiiSIFeK1dGmJRAkycuHAHRg32OmUcww7on3RYdg4Va+PmSTsz/K68vbdEjh4u" crossorigin="anonymous">
</head>
<body>
?
<div class="container">
?
 ? ?<h4>分页器</h4>
 ? ?<ul>
?
 ? ? ?  {% for book in book_list %}
 ? ? ? ? ? ? <li>{{ book.title }} -----{{ book.price }}</li>
 ? ? ?  {% endfor %}
?
 ? ? </ul>
?
?
 ? ?<ul class="pagination" id="pager">
?
 ? ? ? ? ? ? ? ? {% if book_list.has_previous %}
 ? ? ? ? ? ? ? ? ? ?<li class="previous"><a href="/index/?page={{ book_list.previous_page_number }}">上一页</a></li>
 ? ? ? ? ? ? ? ? {% else %}
 ? ? ? ? ? ? ? ? ? ?<li class="previous disabled"><a href="#">上一页</a></li>
 ? ? ? ? ? ? ? ? {% endif %}
?
?
 ? ? ? ? ? ? ? ? {% for num in paginator.page_range %}
?
 ? ? ? ? ? ? ? ? ? ? {% if num == currentPage %}
 ? ? ? ? ? ? ? ? ? ? ? <li class="item active"><a href="/index/?page={{ num }}">{{ num }}</a></li>
 ? ? ? ? ? ? ? ? ? ? {% else %}
 ? ? ? ? ? ? ? ? ? ? ? <li class="item"><a href="/index/?page={{ num }}">{{ num }}</a></li>
?
 ? ? ? ? ? ? ? ? ? ? {% endif %}
 ? ? ? ? ? ? ? ? {% endfor %}
?
?
?
 ? ? ? ? ? ? ? ? {% if book_list.has_next %}
 ? ? ? ? ? ? ? ? ? ?<li class="next"><a href="/index/?page={{ book_list.next_page_number }}">下一页</a></li>
 ? ? ? ? ? ? ? ? {% else %}
 ? ? ? ? ? ? ? ? ? ?<li class="next disabled"><a href="#">下一页</a></li>
 ? ? ? ? ? ? ? ? {% endif %}
?
 ? ? ? ? ? ?</ul>
</div>
?
?
?
</body>
</html>

FBV与CBV

1 FBV ：function based view

2 BCV：class based view

前后端分离模式

在开发Web应用中，有两种应用模式：

????????1.前后端不分离[客户端看到的内容和所有界面效果都是由服务端提供出来的。

????????2.前后端分离（把前端的界面效果(html，css，js分离到另一个服务端，python服务端只需要返回数据即可)

前端形成一个独立的网站，服务端构成一个独立的网站

api接口

应用程序编程接口（Application Programming Interface，API接口），就是应用程序对外提供了一个操作数据的入口，这个入口可以是一个函数或类方法，也可以是一个url地址或者一个网络地址。当客户端调用这个入口，应用程序则会执行对应代码操作，给客户端完成相对应的功能。

当然，api接口在工作中是比较常见的开发内容，有时候，我们会调用其他人编写的api接口，有时候，我们也需要提供api接口给其他人操作。由此就会带来一个问题，api接口往往都是一个函数、类方法、或者url或其他网络地址，不断是哪一种，当api接口编写过程中，我们都要考虑一个问题就是这个接口应该怎么编写？接口怎么写的更加容易维护和清晰，这就需要大家在调用或者编写api接口的时候要有一个明确的编写规范！！！

为了在团队内部形成共识、防止个人习惯差异引起的混乱，我们都需要找到一种大家都觉得很好的接口实现规范，而且这种规范能够让后端写的接口，用途一目了然，减少客户端和服务端双方之间的合作成本。

目前市面上大部分公司开发人员使用的接口实现规范主要有：restful、RPC。

RPC（ Remote Procedure Call ）: 翻译成中文:远程过程调用[远程服务调用]. 从字面上理解就是访问/调用远程服务端提供的api接口。这种接口一般以服务或者过程式代码提供。

• 服务端提供一个唯一的访问入口地址：http://api.xxx.com/ 或 http://www.xx.com/api 或者基于其他协议的地址

• 客户端请求服务端的时候，所有的操作都理解为动作(action)，一般web开发时，对应的就是HTTP请求的post请求

• 通过请求体参数，指定要调用的接口名称和接口所需的参数

  action=get_all_student&class=301&sex=1

  m=get_all_student&sex=1&age=22

  command=100&sex=1&age=22

rpc接口多了,对应函数名和参数就多了,前端在请求api接口时难找.对于年代久远的rpc服务端的代码也容易出现重复的接口

restful: 翻译成中文: 资源状态转换.(表征性状态转移)

• 把服务端提供的所有的数据/文件都看成资源， 那么通过api接口请求数据的操作，本质上来说就是对资源的操作了.

  因此，restful中要求，我们把当前接口对外提供哪种资源进行操作，就把资源的名称写在url地址。

• web开发中操作资源，最常见的最通用的无非就是增删查改，所以restful要求在地址栏中声明要操作的资源是什么。然后通过http请求动词来说明对该资源进行哪一种操作.

  POST http://www.xxx.com/api/students/ 添加学生数据

  GET http://www.xxx.com/api/students/ 获取所有学生

  GET http://www.xxx.com/api/students/1/ 获取id=pk的学生

  DELETE http://www.xxx.com/api/students/1/ 删除id=pk的一个学生

  PUT http://www.xxx.com/api/students/1/ 修改一个学生的全部信息 [id,name,sex,age,]

  PATCH http://www.xxx.com/api/students/1/ 修改一个学生的部分信息[age]

也就是说，我们仅需要通过url地址上的资源名称结合HTTP请求动作，就可以说明当前api接口的功能是什么了。restful是以资源为主的api接口规范，体现在地址上就是资源就是以名词表达。rpc则以动作为主的api接口规范，体现在接口名称上往往附带操作数据的动作。

RESTful API规范

REST全称是Representational State Transfer，中文意思是表述（编者注：通常译为表征）性状态转移。 它首次出现在2000年Roy Fielding的博士论文中。

RESTful是一种专门为Web 开发而定义API接口的设计风格，尤其适用于前后端分离的应用模式中。

这种风格的理念认为后端开发任务就是提供数据的，对外提供的是数据资源的访问接口，所以在定义接口时，客户端访问的URL路径就表示这种要操作的数据资源。

而对于数据资源分别使用POST、DELETE、GET、UPDATE等请求动作来表达对数据的增删查改。

restful规范是一种通用的规范，不限制语言和开发框架的使用。事实上，我们可以使用任何一门语言，任何一个框架都可以实现符合restful规范的API接口。

参考文档：RESTful 架构详解 | 菜鸟教程

接口实现过程中，会存在幂等性。所谓幂等性是指代客户端发起多次同样请求时，是否对于服务端里面的资源产生不同结果。如果多次请求，服务端结果还是一样，则属于幂等接口，如果多次请求，服务端产生结果是不一样的，则属于非幂等接口。

CBV使用

之前我们用的视图函数叫FBV（也就是函数型视图函数），这里我们来试试CBV（类视图函数）的写法。类视图函数可以让代码看起来更简洁，用起来更方便。

# FBV
# def index(request):
# ? ? if request.method == "GET":
#
# ? ? ? ? return HttpResponse("GET")
# ? ? elif request.method == "POST":
#
# ? ? ? ? return HttpResponse("POST")
#
# ? ? elif request.method == "DELETE":
# ? ? ? ? return HttpResponse("DELETE")
?
# CBV模式: 基于restful开发
?
class IndexView(View):
?
 ? ?def get(self, request):
 ? ? ? ?return HttpResponse("CBV GET")
?
 ? ?def post(self, request):
 ? ? ? ?return HttpResponse("CBV POST")
?
?
class BookView(View):
?
 ? ?def get(self, request):
 ? ? ? ?# 获取数据
 ? ? ? ?book_list = Book.objects.all()
?
 ? ? ? ?# 序列化：json
 ? ? ? ?data_json = serializers.serialize("json", book_list)
?
 ? ? ? ?return HttpResponse(data_json, content_type="json")
?
# FBV模式
# path('index/', views.index),
# CBV模式
path("index/",views.IndexView.as_view()),
path("books/",views.BookView.as_view())

csrftoken（跨站请求伪造）

CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执行在权限保护之下的操作，具有很大的危害性。具体来讲，可以这样理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗取你的账号，添加系统管理员，甚至于购买商品、虚拟货币转账等。

-- 企业邮箱
-- pornhub.com

参考文章

token其实就是一个令牌，用于用户验证的，token的诞生离不开CSRF。正是由于上面的Cookie/Session的状态保持方式会出现CSRF，所以才有了token。

• 解除中间件注释

• 无csrf_token数据的post请求

基本使用

一、form表单提交

在html页面form表单中直接添加{% csrf_token%}

二、ajax提交

也要导入 {% csrf_token %} 不然没有[name="csrfmiddlewaretoken"]

方式1：放在请求数据中。

$.ajax({
 ?url: '/csrf_test/',
 ?method: 'post',
 ?data: {'name': $('[name="name"]').val(),
 ? ? ? ? 'password': $('[name="password"]').val(),
 ? ? ? ? 'csrfmiddlewaretoken':$('[name="csrfmiddlewaretoken"]').val() ? ? ? ? ? 
 ? ? ?  },
 ?success: function (data) {
 ? ?console.log('成功了')
 ? ?console.log(data) ? ? ? ? ? },
})

方式2：放在请求头

$.ajax({
 ? ? ? ? ? ?url: '/csrf_test/',
 ? ? ? ? ? ?method: 'post',
 ? ? ? ? ? ?headers:{'X-CSRFToken':'token值'}, ?// 注意放到引号里面
 ? ? ? ? ? ?data:{}
}

全局使用，局部禁csrf

(1) 在视图函数上加装饰器

from django.views.decorators.csrf import csrf_exempt,csrf_protect
@csrf_exempt
def 函数名(request): ?# 加上装饰器后,这个视图函数,就没有csrf校验了

(2) 视图类

from django.views.decorators.csrf import csrf_exempt,csrf_protect
from django.utils.decorators import method_decorator
@method_decorator(csrf_exempt,name='dispatch')
class index(View):
 ? ?def get(self,request):
 ? ? ? ?return HttpResponse("GET")
 ? ?def post(self,request):
 ? ? ? ?return HttpResponse("POST")

上传文件

form表单上传文件

<h3>form表单上传文件</h3>
?
<form action="/upload_file/" method="post" enctype="multipart/form-data">
 ? ?<p><input type="file" name="upload_file_form"></p>
 ? ?<input type="submit">
</form>

def index(request):
 ? ?return render(request,"index.html")
?
def upload_file(request):
 ? ?print("FILES:",request.FILES)
 ? ?print("POST:",request.POST)
 ? ?return HttpResponse("上传成功!")

Ajax(基于FormData)

FormData是什么呢？

XMLHttpRequest Level 2添加了一个新的接口FormData.利用FormData对象,我们可以通过JavaScript用一些键值对来模拟一系列表单控件,我们还可以使用XMLHttpRequest的send()方法来异步的提交这个"表单".比起普通的ajax,使用FormData的最大优点就是我们可以异步上传一个二进制文件.

所有主流浏览器的较新版本都已经支持这个对象了，比如Chrome 7+、Firefox 4+、IE 10+、Opera 12+、Safari 5+。

<h3>Ajax上传文件</h3>
?
<p><input type="text" name="username" id="username" placeholder="username"></p>
<p><input type="file" name="upload_file_ajax" id="upload_file_ajax"></p>
?
<button id="upload_button">提交</button>
{#注意button标签不要用在form表单中使用#}
?
<script>
 ? ?$("#upload_button").click(function(){
?
 ? ? ? ?var username=$("#username").val();
 ? ? ? ?var upload_file=$("#upload_file_ajax")[0].files[0];
?
 ? ? ? ?var formData=new FormData();
 ? ? ? ?formData.append("username",username);
 ? ? ? ?formData.append("upload_file_ajax",upload_file);
?
?
 ? ? ? ?$.ajax({
 ? ? ? ? ? ?url:"/upload_file/",
 ? ? ? ? ? ?type:"POST",
 ? ? ? ? ? ?data:formData,
 ? ? ? ? ? ?contentType:false,
 ? ? ? ? ? ?processData:false,
?
 ? ? ? ? ? ?success:function(){
 ? ? ? ? ? ? ? ?alert("上传成功!")
 ? ? ? ? ?  }
 ? ? ?  });
 ?  })
</script>

def index(request):
 ?
 ? ?return render(request,"index.html")
 ?
 ?
def upload_file(request):
 ? ?print("FILES:",request.FILES)
 ? ?print("POST:",request.POST)
 ? ?return HttpResponse("上传成功!")

ImageField 和 FileField

ImageField 和 FileField 可以分别对图片和文件进行上传到指定的文件夹中。

1.在下面的 models.py 中 ：

picture = models.ImageField(upload_to='avatars/', default="avatars/default.png",blank=True, null=True)

注:定义 ImageField 字段时必须制定参数 upload_to这个字段要写相对路径，

这个参数会加在 settings.py 中的 MEDIA_ROOT后面, 形成一个路径, 这个路径就是上 传图片的存放位置，默认在Django项目根路径下，也就是MEDIA_ROOT默认是Django根目录

所以要先设置好 mysite/settings.py中的 settings.py 中的 MEDIA_ROOT

class Userinfo(models.Model):
 ? ?name = models.CharField(max_length=32)
 ? ?avatar_img = models.FileField("avatars/") 

username = request.POST.get("username")
#获取文件对象
file = request.FILES.get("file") ? 
#插入数据，将图片对象直接赋值给字段
user = Userinfo.objects.create(name=username,avatar_img=file)

Django会在项目的根目录创建avatars文件夹，将上传文件下载到该文件夹中，avatar字段保存的是文件的相对路径。

2.在 mysite/settings.py中 :

MEDIA_ROOT = os.path.join(BASE_DIR,"media")
MEDIA_URL='/media/'

MEDIA_ROOT:存放 media 的路径, 这个值加上 upload_to的值就是真实存放上传图片文件位置

MEDIA_URL:给这个属性设值之后,静态文件的链接前面会加上这个值，如果设置这个值，则UserInfo.avatar.url自动替换成：/media/avatars/default.png，可以在模板中直接调用：。

3.url.py:

from django.views.static import serve
# 添加media 配置
re_path(r'^media/(?P<path>.*)$', serve, {'document_root': settings.MEDIA_ROOT}),

最后再给大家补充一个用户文件夹路径

def user_directory_path(instance, filename):
    return os.path.join(instance.name,"avatars", filename)

class Userinfo(models.Model):
    name = models.CharField(max_length=32)
    avatar_img = models.FileField(upload_to=user_directory_path)  

4.FileField 和 ImageFiled 相同。