Django Book ch8 Advanced Views and URLconf

Django Book
Chapter 8
Advanced Views and URLConfs
13年7月9⽇日星期⼆二

關於我 About Me
•網路上的ID: vrootic, Vic, Shan-Ho
Yang, 楊善合
•研究生＠師大資工
•使用Python兩年
•使用過的Python web framework:
web.py, Flask
•正在學習Django

推廣
•使用中文做Python相關的投影片
•推廣Django web framework

在進入重點部分之
前...

Review Ch3 複習
•url.py裡面如何去指定一個頁面的
view？正規表達式？
•如何關掉除錯模式(debug mode)?
•Django如何處理一個進來的Request?
•settings.py裡面ROOT_URLCONF用
途是什麼？

關於URLconf的那些
小事

相信大家都還記得...

但是當頁面開始變多變
複雜的時候...

十幾個頁面的時候還
好，我可以一個一個慢
慢import

但是要是現在有八十個
頁面？

Django 提供的方式

善用patterns()整合不同頁
面

在除錯模式下顯示某些
頁面

Python的小知識
Keyword Argument & Positional Argument

Named-groups &
Non-Named groups

目前的小結
•如何處理越來越多的頁面？
•patterns()是可以串接不同種類的頁面
•可以引入django.conf.settings裡面的
DEBUG去特別顯示某些頁面
•理解(？P<name>pattern)的意義

抽象化頁面相同部分

解法⼀一

解法⼆二 (⽐比較好的解
法)

參數的優先權

參數的優先權 cont.
•當url使用/mydata/2/或者是/mydata/
12345/時會被覆蓋成/mydata/3/
•需要多注意一下個優先權的事

接下來是今天重點

別忘了URLconf教給
我們的那些小事

休息⼀一下1..2..3..4....10

URLconf其實告訴了
我們許多事

URLconf裡面有許許
多多的技巧

重點在於如何用最少
的程式碼達到簡潔與
我們的要求

接下來跟大家分享一下
一些你我在做網站不可
不知道的XSS...

好的URL不會造成
XSS攻擊
但是壞的URL...?

假設現在要從A頁連
到B頁(例如A頁封面
頁/廣告頁)

/page/A/5566,
裡面的5566就是要給B
頁的參數，理論上是整
數

# A.html
<a href= /page/b#{params[:id]} >
Process to page B
</a>

<a href= /page/b/ >
<script>alert( xss )</script>
</a>

<a href= >
<script>alert( xss )</script>
Process to page B
</a>

接下來就會跳窗窗囉∼

為什麼？因為太過
容的regexp
(/(^page)/(.*))

小心使用你的
Regexp來指定URL

Q & A

謝謝各位

Recommended