日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程语言 > python >内容正文

python

python测试开发django-25.表单提交之post注册案例

發布時間:2024/1/17 python 39 豆豆
生活随笔 收集整理的這篇文章主要介紹了 python测试开发django-25.表单提交之post注册案例 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

前言

一個網站上新用戶注冊,會寫個注冊頁面,如果用django寫個注冊頁面的流程呢?
本篇以post請求示例,從html頁面上輸入用戶注冊信息,提交到后臺處理數據,然后傳參數據到User數據庫表里面

注冊頁面html

注冊頁面設計,需輸入用戶名(必填)、密碼(必填)、郵箱(非必填),點注冊按鈕提交表單

templates/register.html

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>注冊頁面</title> </head> <body> <h1>新用戶注冊!</h1> <form action="" method="post"> {% csrf_token %} <p> 用戶名:<input type="text" id="id_username" name="username", required="required"> * {{rename}} </p> <p> 密碼:<input type="text" id="id_username" name="password", required="required"> * </p> <p> 注冊郵箱:<input type="text" id="id_username" name="mail"> </p> <p> <input type="submit" value="注冊"> </p> </form> </body> </html>

注冊成功后,希望能跳轉到用戶登錄頁面,所以還需要寫個登錄頁面的html,登錄邏輯暫時沒寫。
templates/login.html

<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>登錄頁面</title> </head> <body> <h1>歡迎登錄!</h1> <form action="/" method="post"> {% csrf_token %} <p> 用戶名:<input type="text" id="id_username" name="username", required="required"> * </p> <p> 密碼:<input type="text" id="id_username" name="password", required="required"> * </p> <p> <input type="submit" value="登錄"> </p> </form> </body> </html>

post請求form下面加個 {% csrf_token %} 防止跨站點偽造請求

csrf_token

CSRF, Cross Site Request Forgery, 跨站點偽造請求。

舉例來講,某個惡意的網站上有一個指向你的網站的鏈接,如果某個用戶已經登錄到你的網站上了,那么當這個用戶點擊這個惡意網站上的那個鏈接時,就會向你的網站發來一個請求,你的網站會以為這個請求是用戶自己發來的,其實呢,這個請求是那個惡意網站偽造的。

django 第一次響應來自某個客戶端的請求時,會在服務器端隨機生成一個 token,把這個 token 放在 cookie 里。然后每次 POST 請求都會帶上這個 token,這樣就能避免被 CSRF 攻擊。

  • 在返回的 HTTP 響應的 cookie 里,django 會為你添加一個 csrftoken 字段,其值為一個自動生成的 token
  • 在所有的 POST 表單時,必須包含一個 csrfmiddlewaretoken 字段 (只需要在模板里加一個 tag, django 就會自動幫你生成)
  • 在處理 POST 請求之前,django 會驗證這個請求的 cookie 里的 csrftoken 字段的值和提交的表單里的 csrfmiddlewaretoken 字段的值是否一樣。如果一樣,則表明這是一個合法的請求,否則,這個請求可能是來自于別人的 csrf 攻擊,返回 403 Forbidden.
  • 在所有 ajax POST 請求里,添加一個 X-CSRFTOKEN header,其值為 cookie 里的 csrftoken 的值

視圖與urls

接下來寫個視圖函數接收register.html頁面的請求參數,如何寫入User表,這張表前面已經創建過了,數據如下圖。
關于寫入User表操作參考前面一篇https://www.cnblogs.com/yoyoketang/p/10333417.html

# views.py from django.shortcuts import render from hello.models import User # Create your views here. def register(request): '''注冊頁面''' res = "" if request.method == "POST": username = request.POST.get('username') psw = request.POST.get('password') mail = request.POST.get('mail') # 先查詢數據庫是否有此用戶名 user_lst = User.objects.filter(user_name=username) if user_lst: # 如果已經注冊過,就給個提示 res = "%s用戶已被注冊" % username return render(request, 'register.html', {'rename': res}) else: # 如果沒被注冊,插入數據庫 # 第一種寫法 -- 推薦 user = User() user.user_name = username user.psw = psw user.mail = mail user.save() # 第二種寫法 # user = User(user_name=username, # psw = psw, # mail = mail, # ) # user.save() return render(request, 'login.html', {'rename': res}) return render(request, 'register.html') def login(request): '''登錄頁面''' return render(request, 'login.html')

urls.py訪問地址

from django.conf.urls import url from hello import viewsurlpatterns = [# 新增用戶 url(r'^register/', views.register), url(r'^login/', views.login), ]

注冊頁面

瀏覽器輸入地址:http://localhost:8000/register/

如果用戶名已經注冊過,頁面會給出提示,新用戶注冊成功后會跳轉到登錄頁面。

轉載于:https://www.cnblogs.com/mashuqi/p/10997867.html

總結

以上是生活随笔為你收集整理的python测试开发django-25.表单提交之post注册案例的全部內容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯,歡迎將生活随笔推薦給好友。