Python Flask 视图与模板核心机制详解
本文深入解析Python Flask框架中的视图内容与模板实现。详细阐述Session基于Cookie的存储机制及Secret Key配置,区分请求与应用上下文。涵盖模板渲染、内置与自定义过滤器、宏继承包含等高级用法,以及Web表单处理与CSRF防护策略,提供完整代码示例。
本文详细解析了Python Web框架Flask中视图内容与模板的实现方式,通过具体代码示例展示关键用法,为开发者提供具有参考价值的学习资料。
Flask基础使用与Session机制
基础使用规范
#
设置cookie值@ app.route('/set_cookie')
def set_cookie(): response = make_response("set_cookie")
response.set_cookie("name", "zhangsan")
response.set_cookie("age", "13", 10) #10秒有效期
return response
# 获取cookie@ app.route('/get_cookie')
def get_cookie(): #获取cookie, 可以根据cookie的内容来推荐商品信息# name = request.cookies['haha']
name = request.cookies.get('name')
age = request.cookies.get('age')
return "获取cookie,name is %s, age is %s" % (name, age)# 设置SECRET_KEY
app.config["SECRET_KEY"] = "fhdk^fk#djefkj&*&*&"#
设置session@ app.route('/set_session/<path:name>')
def set_session(name): session["name"] = name
session["age"] = "13"
return "set session"#
获取session内容@ app.route('/get_session')
def get_session(): name = session.get('name')
age = session.get('age')
return "name is %s, age is %s" % (name, age)
Session数据的存储机制依赖于Cookie,其中保存的Session编号用于标识用户状态。
Session编号的生成过程需要进行加密处理,因此必须配置Secret Key。该密钥的具体作用可参考相关技术文档。
参考链接:https://segmentfault.com/q/1010000007295395
上下文环境中保存了部分配置信息,例如程序名称、数据库连接状态及应用相关数据。
上下文相当于一个容器,用于存储Flask程序运行期间产生的各类信息。
Flask主要包含两种上下文类型:请求上下文(涉及Session和Cookie)以及应用上下文(涉及current_app和g)。
current_app和g属于全局变量范畴。
示例代码:current_app.test_value='value'
示例代码:g.name='abc',其中g作为响应中的全局变量,支持跨文件访问。
视图渲染与上下文管理
模板渲染流程说明
from flask
import Flask, render_template
app = Flask(__name__)# 默认省略了三个参数, static_url_path, static_folder, template_folders
def adds(a, b): return a + b@ app.route('/')
def hello_world(): #定义数据, 整数, 字符串, 元祖, 列表, 字典, 函数
num = 10
str = "hello"
tuple = (1, 2, 3, 4)
list = [5, 6, 7, 8]
dict = {
"name": "张三",
"age": 13
}
return render_template('file01.html', my_num = num, my_str = str, my_tuple = tuple, my_list = list, my_dict = dict, adds = adds)《 html》 {
{}
}, {
{
dict[‘name']
}
}, {
{
dict.get(‘name')
}
}
和 { % %
}, {
{
adds(1, 2)
}
}#
模板全局--直接使用@ app.template_global('adds')
def adds(a, b): return a + b
模板过滤器与高级特性
涉及过滤器及自定义过滤器的应用。
{{ 字符串 | 字符串过滤器 }}
Safe,lower,upper,little,reverse,format
{#防止转义#}
{{ str1 | safe}} 或 在方法里str2 = Markup("<b>只有学习才能让我快乐</b>")
{{ 列表 | 列表过滤器 }}
First,last,length,sum,sort
def do_listreverse(li):
#通过原列表创建一个新列表
temp_li = list(li)
# 将新列表进行返转
temp_li.reverse()
return temp_li
app.add_template_filter(do_listreverse, 'lireverse')# 或1
@ app.template_filter('lireverse')# 或2
def do_listreverse(li):
#通过原列表创建一个新列表
temp_li = list(li)
# 将新列表进行返转
temp_li.reverse()
return temp_li
<h2>my_array 原内容:{{ my_array }}</h2>
<h2> my_array 反转:{{ my_array | lireverse }}</h2>
涵盖宏定义、模板继承及包含语句的使用。
宏
{% macro input(name,value='',type='text') %}
<input type="{{type}}" name="{{name}}" value="{{value}}">
{% endmacro %}
{{ input('name',value='zs')}} // 调用
继承
父模板base:
{% block top %}
顶部菜单
{% endblock top %}
子模板:
{% extends 'base.html' %}
{% block content %}
需要填充的内容
{% endblock content %}
包含
{% include 'hello.html' %}
Flask 的模板中特有变量和方法
{{config.DEBUG}}
输出:True
{{request.url}}
输出:http://127.0.0.1
{{ g.name }}
{{url_for('home')}} // url_for 会根据传入的路由器函数名,返回该路由对应的URL
{{ url_for('post', post_id=1)}}
这个函数会返回之前在flask中通过flask()传入的消息的列表,flash函数的作用很简单,可以把由Python字符串表示的消息加入一个消息队列中,再使用get_flashed_message()函数取出它们并消费掉
{%for message in get_flashed_messages()%}
{{message}}
{%endfor%}
模板规则:
<form action="{{ url_for('login') }}" method="post">
<link rel="stylesheet" href="{{ url_for('static',filename='css.css') }}" rel="external nofollow" >
Web表单与CSRF防护
Web表单的处理机制。
if request.method == 'POST':
# post请求的数据
print(request.form.get('uname'))
print(request.form.get('upass'))
# 存session
return redirect("/")
# get请求的数据
print(request.args.get('uname'))
print(request.args.get('upass'))
# post请求的数据
print(request.form.get('uname'))
print(request.form.get('upass'))
跨站请求伪造(CSRF)防护策略。
from flask_wtf import CSRFProtect
#设置SECRET_KEY
app.config["SECRET_KEY"] = "fjkdjfkdfjdk"
#保护应用程序
CSRFProtect(app)
{#设置隐藏的csrf_token,使用了CSRFProtect保护app之后,即可使用csrf_token()方法#}
<input type="hidden" name="csrf_token" value="{{ csrf_token() }}">
以上内容为本文核心总结,旨在辅助读者学习与工作,欢迎持续关注本站获取更多信息。
本站声明
本文内容仅供参考,不代表本站观点。转载或引用请注明出处。如发现内容问题,请通过联系我们页面反馈。













