Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞。
漏洞简介Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞
转载
2023-12-01 12:31:19
65阅读
前言大家应该都知道现在web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的?当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP(博主注：据说是世界上最屌的语言)防注入的各种方法都有，Python的方法其实类似，这里我就举例来
转载
2024-01-10 12:51:53
357阅读
代码示例： 参考资料： http://www.gowhich.com/blog/309 http://blog.sina.com.cn/s/blog_3fe961ae010
原创
2021-07-28 10:11:17
1698阅读
模拟sql注入 编写url 页面登录测试 随意输入aaa/aaa，可以看到是不可能登录成功的 登录框输入 ' OR 1 = 1#空格单引号 'or 1=1#可以看到sql语句拼凑成功绕过验证
转载
2019-12-16 17:26:00
262阅读
2评论
Flask与Django对比Django vs FlaskFlask框架之间的差别Django功能大而全，Flask只包含基本的配置 Django的一站式解决的思路，能让开发者不用在开发之前就在选择应用的基础设施上花费大量时间。Django有模板，表单，路由，认证，基本的数据库管理等等内建功能。与之相反，Flask只是一个内核，默认依赖于两个外部库： Jinja2 模板引擎和 Werkzeug W
转载
2023-10-31 14:50:24
45阅读
模版导入：语法：{% include '模版名称' %} 如：{% include 'adv.html' %}<div class="adv">
<div class="panel panel-default">
<div class="panel-heading">
<h3 class="panel-ti
转载
2024-01-10 13:43:17
41阅读
Django和Flask框架的区别是什么？Python中Django框架和Flask框架都是比较常见的，在开发应用系统时，使用框架可以提升开发效率，让应用开发更加规范、拓展性更强，程序员把更多的精力放在业务逻辑的实现上，而不是重复、而复杂的基础环境上。 想要熟练掌握框架需要先学习框架的基础知识、基本实现原理；结合项目实践，提升编码能力和业务逻辑的理解；翻看框
转载
2024-03-08 20:45:57
43阅读
Flask模板注入漏洞属于经典的SSTI（服务器模板注入漏洞）。 Title: [CVE-2019-8341] Python Jinja2 command injection in function from_string Category: security Stage: in progress ...
转载
2021-08-16 16:12:00
593阅读
2评论
以本次虎符CTF为例，我们在进行常规SQL注入的时候，会遇到这几种情况①常常会因为构造
原创
2022-10-27 06:31:11
116阅读
Flask模板注入 Flask模板注入漏洞属于经典的SSTI（服务器模板注入漏洞）。 Title: [CVE-2019-8341] Python Jinja2 command injection in function from_string Category: security Stage: in ...
转载
2021-01-29 19:04:00
271阅读
2评论
两者均为后端框架
Flask
简单，方便学习，适用于一些轻量项目。
Django
比较复杂，内容多，功能丰富，但学习起来比较难。
1.flask和django的区别django
1.优点
Django 主要特点是大而全,集成了很多组件,例如: Models Admin Form 等等
2.缺点
这么多的资源一次性全部加载,肯定会造成一部分的资源浪费Flask
1.优点：
Flask 主要特点小而轻,原生组件特别的少
2.缺点：
开发大型项目需要自己写组件，相对于django来说慢
对比:django
1.web服务使用wsg
转载
2023-08-03 08:38:13
167阅读
ORM
对象关系映射，主要实现模型对象到关系数据库数据的映射优点：面向对象编程，对数据库的操作都转化成对类属性和方法的操作，不用编写各种数据库的sql语句数据模型与数据库的解耦，不在关注用的是mysql、oracle...等，通过简单的配置就可以轻松更换数据库, 而不需要修改代码缺点是会有性能损失Flask-SQLAlchemy
安装，这里链接mysql：
pip in
Django和Flask的区别1.形象类比如果Django类似于精装修的房子，自带豪华家具、非常齐全功能强大的家电，什么都有了，拎包入住即可，十分方便。而Flask类似于毛坯房，自己想把房子装修成什么样自己找材料，买家具自己装。材料和家具种类非常丰富，并且都是现成免费的，直接拿过去用即可。2.适用范围Flask：小巧、灵活，让程序员自己决定定制哪些功能，非常适用于小型网站。对于普通的工人来说将毛坯
转载
2023-11-09 15:51:32
68阅读
Flask与Django的区别Django功能大而全，Flask只包含基本的配置 Django的一站式解决的思路，能让开发者不用在开发之前就在选择应用的基础设施上花费大量时间。Django有模板，表单，路由，认证，基本的数据库管理等等内建功能。与之相反，Flask只是一个内核，默认依赖于两个外部库： Jinja2 模板引擎和 Werkzeug WSGI 工具集，其他很多功能都是以扩展的形式进行嵌入
转载
2023-10-01 16:09:36
68阅读
目录Django：reverse()Flask：url_for()Django：reverse()在d
原创
2023-05-18 17:20:23
186阅读
首先我们来了解和介绍一下flask：Flask是一个使用 Python 编写的轻量级 Web 应用框架。其 WSGI 工具箱采用 Werkzeug ，模板引擎则使用 Jinja2 。Flask使用 BSD 授权。Flask也被称为 “microframework” ，因为它使用简单的核心，用 extension 增加其他功能。Flask没有默认使用的数据库、窗体验证工具。简单说 也就是轻量级的WE
转载
2023-07-08 14:42:30
322阅读
Flask 在 Django 之后发布，现阶段有大量的插件和扩展满足不同需要 Django发布于2005年，Flask创始于2010年年中。Django功能大而全，Flask只包含基本的配置, Django的一站式解决的思路，能让开发者不用在开发之前不用花费大量时间在选择应用的基础设施。Django有模板，表单，路由，认证，基本的数据库管理等等内建功能。与之相反，Flask只是一个内核
转载
2024-06-19 06:19:54
81阅读
漏洞简介在Django 2.2 的 2.2.28 之前
原创
2023-05-20 01:38:58
193阅读
漏洞简介Django 在2022年发布
原创
2023-05-20 01:39:02
123阅读
