Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞。
漏洞简介Django 在2022年发布的安全更新，修复了在 QuerySet 的 annotate()， aggregate()， extra() 等函数中存在的 SQL 注入漏洞
转载
2023-12-01 12:31:19
65阅读
1. 介绍django提供了两种方式来执行原生 SQL 代码。一种是使用 raw() 函数，一种是 使用 connection.cursor()1、raw()介绍这个方法可以用来操作原生 SQL，然后返回 model 实例： 我们以 Blog 作为示例上面这段代码的作用效果跟 Blog.objects.all() 获取的结果是一样的，但是在一些操作上又不太一样，比如
转载
2023-08-27 16:18:30
92阅读
参考：《The Django Book》 第5章1.setting.py 配置[python] view plaincopyDATABASE
转载
2022-08-23 19:25:29
140阅读
主键外键关联class Idc(models.Model): name = models.CharField(max_length=32) age = models.TextField(max_length=64) def __str__(self): return self.nameclass Teacher(models.Model): name = m
原创
2022-04-11 13:58:23
379阅读
代码示例： 参考资料： http://www.gowhich.com/blog/309 http://blog.sina.com.cn/s/blog_3fe961ae010
原创
2021-07-28 10:11:17
1698阅读
一、数据库操作1、创建model表 基本结构from django.db import models
class userinfo(models.Model):
#如果没有models.AutoField，默认会创建一个id的自增列
name = models.CharField(max_length=30)
转载
2024-03-13 16:51:57
154阅读
模拟sql注入 编写url 页面登录测试 随意输入aaa/aaa，可以看到是不可能登录成功的 登录框输入 ' OR 1 = 1#空格单引号 'or 1=1#可以看到sql语句拼凑成功绕过验证
转载
2019-12-16 17:26:00
262阅读
2评论
模版导入：语法：{% include '模版名称' %} 如：{% include 'adv.html' %}<div class="adv">
<div class="panel panel-default">
<div class="panel-heading">
<h3 class="panel-ti
转载
2024-01-10 13:43:17
41阅读
今天看到一篇博客感觉写的非常详细，就转载了因为我英文实在太差 应该有很多翻译不通顺或者理解有误的地方 希望大家指正面字段选项下面的参数都是可用的并且是可选的null如果是True的话 将会存储Null值在数据库 默认是False mysql选项: nullblank如果为True 则允许字段留空 默认Falsechoices2个元组的迭代 用于给字段提供选项db_columen数据库字段名 如果不
转载
2017-03-30 10:09:13
1264阅读
把作者的详情放到详情表，包含生日，手机号，家庭住址等信息。作者详情模
原创
2022-03-31 16:48:05
213阅读
# 如何在Django中更新模型数据
在Django中，更新模型数据是非常常见的操作，可以通过使用ORM（对象关系映射）来实现。当需要更改数据库中的数据时，可以通过更新模型来实现。接下来，我将向你展示如何在Django中更新模型数据。
## 步骤概述
在下表中，我列出了更新Django模型数据的一般流程。具体步骤包括查询要更新的对象、修改对象的属性、保存更新后的对象。
| 步骤 | 描述
原创
2024-05-24 10:54:38
76阅读
from mysite.blog.models import BlogPostnode2:/app/mysite/blog#cat models.pyfrom django.db import modelsfro...
转载
2017-10-07 14:46:00
107阅读
2评论
内置用户，权限，分组：Django-内置用户、权限、分组模块 - 丶荧惑守芯 - (.com) 配置数据库连接： DATABASES = { 'default': { 'ENGINE': 'django.db.backends.mysql', 'NAME': 'Public',
原创
2022-08-26 15:23:14
618阅读
数据库访问优化使用标准数据库优化技巧索引。我们可以使用Field.db_index或者Meta.index_together在Django中添加索引，优先向经常使用filter(),exclude(),order_b()等查询的字段添加索引，帮助我们更快的查找。合理使用字段类型了解QuerySets 理解QuerySets 是通过简单的代码获取较好性能至关重要的一步：要避免
# Django Model与MySQL数据库交互
在Django中，Model是与数据库进行交互的重要组件。通过定义Model类，我们可以创建数据库表，并通过这些类来对数据库进行操作。当我们需要与MySQL数据库进行交互时，可以通过配置Django的settings.py文件来连接MySQL数据库，并定义Model类与数据库表的映射关系。
## 连接MySQL数据库
首先，我们需要在set
原创
2024-04-19 07:34:18
63阅读
常见的field类型：1.AutoField自增字段，它是一个根据ID自增长的IntegerField字段，通常不用自己设置，如果没有设置主键，django会自动添加它为主键字段2.CharField(max_length=none[, **options])一个字符串字段，必须有一个最大长度的参数，它作用于数据库层级和django数据验证层级。 django的管理后台用 单行输入框来表示它。3.
转载
2024-01-03 16:25:27
39阅读
Django model层之执行原始SQL查询 by:授客 QQ：1033553122 测试环境 Win7 Django 1.11 执行原始SQL查询 Manager.raw(raw_query, params=None, translations=None) 例子： from website.mo
原创
2021-06-01 10:40:38
290阅读
一、参考文档和资料Django 1.2 https://docs.djangoproject.com/en/1.2/topics/db/sql/ 二、知识点总结Django提供两种方式执行(performing)原始的SQL查询：（1）、Manager.raw():执行原始查询并返回模型实例（2）、Executing custom SQL directly：直接执行自定义SQL，这种方式可以完全
转载
2023-10-24 14:19:37
108阅读
Django model字段类型:AutoField 一个 IntegerField, 添加记录时它会自动增长. 你通常不需要直接使用这个字段; 如果你不指定主键的话,系统会自动添加一个主键字段到你的 model.(参阅 _自动主键字段) BooleanField A true/false field. admin 用 checkbox 来表示此类字段.&n
转载
精选
2014-11-20 13:29:34
698阅读
Django之Model操作 一、字段 AutoField(Field)- int自增列，必须填入参数 primary_key=True
BigAutoField(AutoField)- bigint自增列，必须填入参数 primary_key=True
注：当model中如果没有自增列，则自动会创建一个列名为id的列from django.db import m
转载
2021-04-04 22:31:52
489阅读
2评论
