Skip to content

Commit a2d6a2f

Browse files
loolylooly
committed
sync to 502
1 parent eb2feb5 commit a2d6a2f

Some content is hidden

Large Commits have some content hidden by default. Use the searchbox below for content that may be hidden.

89 files changed

+33645
-12269
lines changed

‎314.md‎

Lines changed: 204 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,204 @@
1+
>"Pay attention to what you hear; the measure you give will be the measure you get, and still more will be given you. For to those who have, more will be given; and from those who have nothing, even what they have will be taken away."(MARK 4:24-25)
2+
3+
#模板转义
4+
5+
列位看官曾记否？在[《玩转字符串（1）》](https://github.com/qiwsir/ITArticles/blob/master/BasicPython/107.md)中，有专门讲到了有关“转义”问题，就是在python的字符串中，有的符号要想表达其本意，需要在前面加上`\`符号，例如单引号，如果要在字符串中表现它，必须写成`\'单引号里面\'`样式，才能实现一对单引号以及里面的内容，否则，它就表示字符串了。
6+
7+
在HTML代码中，也有类似的问题，比如`>`等，就是代码的一部分，如果直接写，就不会显示在网页里，要向显示，同样需要转义。另外，如果在网页中有表单，总会有别有用心的人向表单中写点包含`>`等字符的东西，目的就是要攻击你的网站，为了防治邪恶之辈，也需要将用户输入的字符进行转义，转化为字符实体，让它不具有HTML代码的含义。
8+
9+
>转义字符串（Escape Sequence）也称字符实体(Character Entity)。在HTML中，定义转义字符串的原因有两个：第一个原因是像“<”和“>”这类符号已经用来表示HTML标签，因此就不能直接当作文本中的符号来使用。为了在HTML文档中使用这些符号，就需要定义它的转义字符串。当解释程序遇到这类字符串时就把它解释为真实的字符。在输入转义字符串时，要严格遵守字母大小写的规则。第二个原因是，有些字符在ASCII字符集中没有定义，因此需要使用转义字符串来表示。
10+
11+
##模板自动转义
12+
13+
Tornado 2 开始的模板具有自动转义的功能，这让开发者省却了不少事情。看一个例子。就利用上一讲中建立的开发框架。要在首页模板中增加一个表单提交功能。
14+
15+
修改template/index.html文件，内容如下：
16+
17+
<DOCTYPE html>
18+
<html>
19+
<head>
20+
<title>Loop in template</title>
21+
<link rel="stylesheet" type="text/css" href="{{ static_url('css/style.css')}}">
22+
</head>
23+
<body>
24+
<h1>aaaAAA</h1>
25+
<p>There is a list, it is <b>{{info}}</b></p>
26+
<p>I will print the elements of this list in order.</p>
27+
{% for element in info %}
28+
<p>{{element}}</p>
29+
{% end %}
30+
<br>
31+
{% for index,element in enumerate(info) %}
32+
<p>info[{{index}}] is {{element}}
33+
{% if element == "python" %}
34+
<p> <b>I love this language--{{element}}</b></p>
35+
{% end %}
36+
{% end %}
37+
38+
{% if "[email protected]" in info %}
39+
<p><b>A Ha, this the python lesson of LaoQi, It is good! His email is {{info[2]}}</b></p>
40+
{% end %}
41+
<h2>Next, I set "python-tornado"(a string) to a variable(var)</h2>
42+
{% set var="python-tornado" %}
43+
<p>Would you like {{var}}?</p>
44+
<!--增加表单-->
45+
<form method="post" action="/option">
46+
<p>WebSite:<input id="website" name="website" type="text"></p>
47+
<p><input type="submit" value="ok,submit"></p>
48+
</form>
49+
</body>
50+
</html>
51+
52+
在增加的表单中，要将内容以`post`方法提交到`"/option"`，所以，要在url.py中设置路径，并且要建立相应的类。
53+
54+
然后就在handler目录中建立一个新的文件，命名为optform.py，其内容就是一个类，用来接收index.html中`post`过来的表单内容。
55+
56+
#!/usr/bin/env python
57+
#coding:utf-8
58+
59+
import tornado.web
60+
61+
import sys
62+
reload(sys)
63+
sys.setdefaultencoding('utf-8')
64+
65+
class OptionForm(tornado.web.RequestHandler):
66+
def post(self):
67+
website = self.get_argument("website") #接收名称为'website'的表单内容
68+
self.render("info.html",web=website)
69+
70+
为了达到接收表单post到上述类中内容的目的，还需要对url.py进行如下改写：
71+
72+
#!/usr/bin/env python
73+
#coding:utf-8
74+
75+
import sys
76+
reload(sys)
77+
sys.setdefaultencoding('utf-8')
78+
79+
from handler.index import IndexHandler
80+
from handler.optform import OptionForm
81+
url=[
82+
(r'/', IndexHandler),
83+
(r'/option', OptionForm),
84+
85+
]
86+
87+
看官还要注意，我在新建立的optform.py中，当接收到来自表单内容之后，就用另外一个模板`info.html`显示所接收到的内容。这个文件放在template目录中，代码是：
88+
89+
<DOCTYPE html>
90+
<html>
91+
<head>
92+
<title>Loop in template</title>
93+
<link rel="stylesheet" type="text/css" href="{{ static_url('css/style.css')}}">
94+
</head>
95+
<body>
96+
<h1>My Website is:</h1>
97+
<p>{{web}}</p>
98+
</body>
99+
</html>
100+
101+
这样我们就完成表单内容的提交和显示过程。
102+
103+
从上面的流程中，看官是否体验到这个框架的优势了？不用重复敲代码，只需要在框架内的不同地方增加内容，即可完成网站。
104+
105+
演示运行效果：
106+
107+
我在表单中输入了`<script>alert('bad script')</script>`，这是多么阴险毒辣呀。
108+
109+
![](https://raw.githubusercontent.com/qiwsir/ITArticles/master/Pictures/31401.png)
110+
111+
然而我们的tornado是不惧怕这种攻击的，因为它的模板自动转义了。当点击按钮提交内容的时候，就将那些阴险的符号实体化，成为转义之后的符号了。于是就这样了：
112+
113+
![](https://raw.githubusercontent.com/qiwsir/ITArticles/master/Pictures/31402.png)
114+
115+
输入什么，就显示什么，不会因为输入的内容含有阴险毒辣的符号而网站无法正常工作。这就是转义的功劳。
116+
117+
##不转义的办法
118+
119+
在tornado中，模板实现了自动转义，省却了开发者很多事，但是，事情往往没有十全十美的，这里省事了，一定要在别的地方费事。例如在上面那个info.html文件中，我打算在里面加入我的电子信箱，但是要像下面代码这样，设置一个变量，主要是为了以后修改方便和在其它地方也可以随意使用。
120+
121+
<DOCTYPE html>
122+
<html>
123+
...（省略）
124+
<body>
125+
<h1>My Website is:</h1>
126+
<p>{{web}}</p>
127+
{% set email="<a href='mailto:[email protected]'>Connect to me</a>"%}
128+
<p>{{email}}</p>
129+
</body>
130+
</html>
131+
132+
本来希望在页面中出现的是`Connect to me`，点击它之后，就直接连接到发送电子邮件。结果，由于转义，出现的是下面的显示结果：
133+
134+
![](https://raw.githubusercontent.com/qiwsir/ITArticles/master/Pictures/31403.png)
135+
136+
实现电子邮件超链接未遂。
137+
138+
这时候，就需要不让模板转义。tornado提供的方法是：
139+
140+
- 在Application函数实例化的时候，设置参数：autoescape=None。这种方法不推荐适应，因为这样就让全站模板都不转意了，看官愿意尝试，不妨进行修改试一试，我这里就不展示了。
141+
- 在每个页面中设置{% autoescape None %}，表示这个页面不转义。也不推荐。理由，自己琢磨。
142+
- 以上都不推荐，我推荐的是：{% raw email %},想让哪里不转义，就在那里用这种方式，比如要在email超级链接那里不转移，就写成这样好了。于是修改上面的代码，看结果为：
143+
144+
![](https://raw.githubusercontent.com/qiwsir/ITArticles/master/Pictures/31404.png)
145+
146+
如此，实现了不转义。
147+
148+
以上都实现了模板的转义和不转义。
149+
150+
##url转义
151+
152+
本来模板转义和不转义问题已经交代清楚了。怎奈上周六一个朋友问了一个问题，那个问题涉及到url转义问题，于是在这里再补上一段，专门谈谈url转义的问题。
153+
154+
有些符号在URL中是不能直接传递的，如果要在URL中传递这些特殊符号，那么就要使用它们的编码了。编码的格式为：%加字符的ASCII码，即一个百分号%，后面跟对应字符的ASCII（16进制）码值。例如 空格的编码值是"%20"。
155+
156+
在python中，如果用utf-8写了一段地址，如何转义成url能够接收的字符呢？
157+
158+
在python中有一个urllib模块：
159+
160+
>>> import urllib
161+
162+
>>> #假设下面的url，是utf-8编码
163+
>>> url_mail='http://www.itdiffer.com/[email protected]'
164+
165+
>>> #转义为url能够接受的
166+
>>> urllib.quote(url_mail)
167+
'http%3A//www.itdiffer.com/email%3F%3Dqiwsir%40gmail.com'
168+
169+
反过来，一个url也能转移为utf-8编码格式,请用urllib.unquote()
170+
171+
下面抄录帮助文档中的内容，供用到的朋友参考：
172+
173+
quote(s, safe='/')
174+
quote('abc def') -> 'abc%20def'
175+
176+
Each part of a URL, e.g. the path info, the query, etc., has a
177+
different set of reserved characters that must be quoted.
178+
179+
RFC 2396 Uniform Resource Identifiers (URI): Generic Syntax lists
180+
the following reserved characters.
181+
182+
reserved = ";" | "/" | "?" | ":" | "@" | "&" | "=" | "+" |
183+
"$" | ","
184+
185+
Each of these characters is reserved in some component of a URL,
186+
but not necessarily in all of them.
187+
188+
By default, the quote function is intended for quoting the path
189+
section of a URL. Thus, it will not encode '/'. This character
190+
is reserved, but in typical usage the quote function is being
191+
called on a path where the existing slash characters are used as
192+
reserved characters.
193+
194+
unquote(s)
195+
unquote('abc%20def') -> 'abc def'.
196+
197+
quote_plus(s, safe='')
198+
Quote the query fragment of a URL; replacing ' ' with '+'
199+
200+
unquote_plus(s)
201+
unquote('%7e/abc+def') -> '~/abc def'
202+
203+
转义是网站开发中要特别注意的地方，不小心或者忘记了，就会纠结。
204+

‎401.md‎

Lines changed: 113 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,113 @@
1+
#requests库
2+
3+
**作者：1world0x00**（说明：在入选本教程的时候，我进行了适当从新编辑）
4+
5+
requests是一个用于在程序中进行http协议下的get和post请求的库。
6+
7+
##安装
8+
9+
easy_install requests
10+
11+
或者用
12+
13+
pip install requests
14+
15+
安装好之后，在交互模式下运行：
16+
17+
>>> import requests
18+
>>> dir(requests)
19+
['ConnectionError', 'HTTPError', 'NullHandler', 'PreparedRequest', 'Request', 'RequestException', 'Response', 'Session', 'Timeout', 'TooManyRedirects', 'URLRequired', '__author__', '__build__', '__builtins__', '__copyright__', '__doc__', '__file__', '__license__', '__name__', '__package__', '__path__', '__title__', '__version__', 'adapters', 'api', 'auth', 'certs', 'codes', 'compat', 'cookies', 'delete', 'exceptions', 'get', 'head', 'hooks', 'logging', 'models', 'options', 'packages', 'patch', 'post', 'put', 'request', 'session', 'sessions', 'status_codes', 'structures', 'utils']
20+
21+
从上面的列表中可以看出，在http中常用到的get，cookies，post等都赫然在目。
22+
23+
#get请求
24+
25+
>>> r = requests.get("http://www.itdiffer.com")
26+
27+
得到一个请求的实例，然后：
28+
29+
>>> r.cookies
30+
<<class 'requests.cookies.RequestsCookieJar'>[]>
31+
32+
这个网站对客户端没有写任何cookies内容。换一个看看：
33+
34+
>>> r = requests.get("http://www.1world0x00.com")
35+
>>> r.cookies
36+
<<class 'requests.cookies.RequestsCookieJar'>[Cookie(version=0, name='PHPSESSID', value='buqj70k7f9rrg51emsvatveda2', port=None, port_specified=False, domain='www.1world0x00.com', domain_specified=False, domain_initial_dot=False, path='/', path_specified=True, secure=False, expires=None, discard=True, comment=None, comment_url=None, rest={}, rfc2109=False)]>
37+
38+
原来这样呀。继续，还有别的属性可以看看。
39+
40+
>>> r.headers
41+
{'x-powered-by': 'PHP/5.3.3', 'transfer-encoding': 'chunked', 'set-cookie': 'PHPSESSID=buqj70k7f9rrg51emsvatveda2; path=/', 'expires': 'Thu, 19 Nov 1981 08:52:00 GMT', 'keep-alive': 'timeout=15, max=500', 'server': 'Apache/2.2.15 (CentOS)', 'connection': 'Keep-Alive', 'pragma': 'no-cache', 'cache-control': 'no-store, no-cache, must-revalidate, post-check=0, pre-check=0', 'date': 'Mon, 10 Nov 2014 01:39:03 GMT', 'content-type': 'text/html; charset=UTF-8', 'x-pingback': 'http://www.1world0x00.com/index.php/action/xmlrpc'}
42+
43+
>>> r.encoding
44+
'UTF-8'
45+
46+
>>> r.status_code
47+
200
48+
49+
下面这个比较长，是网页的内容，仅仅截取显示部分：
50+
51+
>>> print r.text
52+
53+
<!DOCTYPE html>
54+
<html lang="zh-CN">
55+
<head>
56+
<meta charset="utf-8">
57+
<meta name="viewport" content="width=device-width, initial-scale=1.0">
58+
<title>1world0x00sec</title>
59+
<link rel="stylesheet" href="http://www.1world0x00.com/usr/themes/default/style.min.css">
60+
<link rel="canonical" href="http://www.1world0x00.com/" />
61+
<link rel="stylesheet" type="text/css" href="http://www.1world0x00.com/usr/plugins/CodeBox/css/codebox.css" />
62+
<meta name="description" content="爱生活，爱拉芳。不装逼还能做朋友。" />
63+
<meta name="keywords" content="php" />
64+
<link rel="pingback" href="http://www.1world0x00.com/index.php/action/xmlrpc" />
65+
66+
......
67+
68+
请求发出后，requests会基于http头部对相应的编码做出有根据的推测，当你访问r.text之时，requests会使用其推测的文本编码。你可以找出requests使用了什么编码，并且能够使用r.coding属性来改变它。
69+
70+
>>> r.content
71+
'\xef\xbb\xbf\xef\xbb\xbf<!DOCTYPE html>\n<html lang="zh-CN">\n <head>\n <meta charset="utf-8">\n <meta name="viewport" content="width=device-width, initial-scale=1.0">\n <title>1world0x00sec</title>\n <link rel="stylesheet" href="http://www.1world0x00.com/usr/themes/default/style.min.css">\n <link ......
72+
73+
以二进制的方式打开服务器并返回数据。
74+
75+
#post请求
76+
77+
requests发送post请求，通常你会想要发送一些编码为表单的数据——非常像一个html表单。要实现这个，只需要简单地传递一个字典给data参数。你的数据字典在发出请求时会自动编码为表单形式。
78+
79+
>>> import requests
80+
>>> payload = {"key1":"value1","key2":"value2"}
81+
>>> r = requests.post("http://httpbin.org/post")
82+
>>> r1 = requests.post("http://httpbin.org/post", data=payload)
83+
84+
r没有加data的请求，看看效果：
85+
86+
![](http://wxpictures.qiniudn.com/requets-post1.jpg)
87+
88+
r1是加了data的请求，看效果：
89+
90+
![](http://wxpictures.qiniudn.com/requets-post2.jpg)
91+
92+
多了form项。喵。
93+
94+
##http头部
95+
96+
>>> r.headers['content-type']
97+
'application/json'
98+
99+
注意，在引号里面的内容，不区分大小写`'CONTENT-TYPE'`也可以。
100+
101+
还能够自定义头部：
102+
103+
>>> r.headers['content-type'] = 'adad'
104+
>>> r.headers['content-type']
105+
'adad'
106+
107+
注意，当定制头部的时候，如果需要定制的项目有很多，需要用到数据类型为字典。
108+
109+
------
110+
111+
##老齐备注
112+
113+
网上有一个更为详细叙述有关requests模块的网页，可以参考：[http://requests-docs-cn.readthedocs.org/zh_CN/latest/index.html](http://requests-docs-cn.readthedocs.org/zh_CN/latest/index.html)

0 commit comments

Comments
 (0)