hashlib模块
一般用于明文加密，其实就是一个自定义的字符编码表。原来0和1转换成字符，而现在的是字符转成另一种字符
hash是一种算法，该算法接受传入的内容，经过运算得到一串hash值。具有以下三个特点：
- hash加密之后长度一样
- hash加密的东西一样则哈希结果一样
- 如果使用同一个哈希字符编码表,不断地哈希结果会累加
import hashlib
m = hashlib.md5()
m.update('hello'.encode('utf8'))
print(m.hexdigest())
# 用同一个哈希字符编码表，哈希结果会不断累加
m.update('hash'.encode('utf8'))
print(m.hexdigest()) # 返回的是hellohash的哈希值
m2 = hashlib.md5()
m2.update('hellohash'.encode('utf8'))
print(m2.hexdigest())
m3 = hashlib.md5()
m3.update('hello'.encode('utf8')) # 加密的东西一样，哈希值一样
print(m3.hexdigest())5d41402abc4b2a76b9719d911017c592
97fa850988687b8ceb12d773347f7712
97fa850988687b8ceb12d773347f7712
5d41402abc4b2a76b9719d911017c592撞库破解hash算法加密
hash加密算法存在一定缺陷的，即可以通过撞库可以反解，如下代码所示
# 假定它的密码一定是其中一个
pwd_list = [
'hash3714',
'hash1313',
'hash94139413',
'hash123456',
'123456hash',
'h123ash',
]
def break_pwd(hash_pwd):
for pwd in pwd_list:
m = hashlib.md5()
m.update(pwd.encode('utf8'))
if m.hexdigest() == hash_pwd:
return pwd
if __name__ == '__main__':
# 密码hash后的值
hash_pwd = '0562b36c3c5a3925dbe3c4d32a4f2ba2'
pwd = break_pwd(hash_pwd)
print('这个用户的密码是:', pwd)这个用户的密码是: hash123456为了防止密码被撞库，我们可以使用python中的另一hmac模块，它内部对我们创建key和内容做过某种处理后再加密。如果要保证hmac模块最终结果一致，必须保证：
- hmac.new括号内指定的初始key一样
- 无论update多少次，校验的内容累加到一起是一样的内容
import hmac
h1 = hmac.new(b'123')
h1.update(b'hello')
h1.update(b'world')
print(h1.hexdigest())
h2 = hmac.new(b'123')
h2.update(b'helloworld')
print(h2.hexdigest())1c526ff87444b64b5fb220a7ae3ba62d
1c526ff87444b64b5fb220a7ae3ba62dlogging模块
日志总共分为以下五个级别，这五个级别自下而上进行匹配debug-->info-->warning-->error-->critical
import logging
logging.basicConfig(filename='access.log', # 指定日志保存的文件名
format='%(asctime)s - %(name)s - %(levelname)s -%(module)s: %(message)s', # 指定日志的格式
datefmt='%Y-%m-%d %H:%M:%S %p', # 时间
level=10) # 控制保存的最低等级
name = input('name>>>')
total_prize = input('total_prize>>>')
logging.info(f'{name}消费了{total_prize}元') # 10
logging.debug(f'{name}消费了{total_prize}元') # 20
logging.warning(f'{name}消费了{total_prize}元') # 30
logging.error(f'{name}消费了{total_prize}元') # 40
logging.critical(f'{name}消费了{total_prize}元') # 50logging模块包含四个角色：logger、Filter、Formatter、Handler
- logger: 产生日志的对象
- Filter: 过滤日志的对象
- handler: 保存在文件中，还是打印在屏幕上
- Formatter: 控制日志的格式
import logging
# 1.logger对象：负责产生日志
logger = logging.getLogger('bank')
# 2.Filter:过滤日志色对象，不常用
# 3.Handler:接收logger传来的日志，然后控制输出
t1 = logging.FileHandler('t1.log') # 打印到文件
t2 = logging.FileHandler('t2.log') # 打印到文件
sm = logging.StreamHandler() # 打印到终端
# 4.Formmatter:日志格式
formatter1 = logging.Formatter('%(asctime)s - %(name)s - %(levelname)s -%(module)s: %(message)s',
datefmt='%Y-%m-%d %H:%M:%S %p',)
formatter2 = logging.Formatter('%(asctime)s : %(message)s',
datefmt='%Y-%m-%d %H:%M:%S %p',)
formatter3 = logging.Formatter('%(name)s %(message)s',)
# 5.为Handler对象绑定格式
t1.setFormatter(formatter1)
t2.setFormatter(formatter2)
sm.setFormatter(formatter3)
# 6.将Handler添加到logger并设置日志界别
logger.addHandler(t1)
logger.addHandler(t2)
logger.addHandler(sm)
# 设置日志级别，可以在两个关卡进行设置logger与handler,logger是第一季过滤，然后才能到handler
logger.setLevel(30) # 不写默认级别默认为30
t1.setLevel(10)
t2.setLevel(20)
sm.setLevel(20)
# 7.测试
logger.debug('debug')
logger.info('info')
logger.warning('warning')
logger.error('error')
logger.critical('critical')配置日志文件
import os
import logging.config
# 定义三种日志输出格式
standard_format = '[%(asctime)s][%(threadName)s:%(thread)d][task_id:%(name)s][%(filename)s:%(lineno)d]' \
'[%(levelname)s][%(message)s]' # 其中name为getLogger()指定的名字；lineno为调用日志输出函数的语句所在的代码行
simple_format = '[%(levelname)s][%(asctime)s][%(filename)s:%(lineno)d]%(message)s'
id_simple_format = '[%(levelname)s][%(asctime)s] %(message)s'
# log文件的目录，需要自定义文件路径
logfile_dir = os.path.dirname(os.path.dirname(os.path.abspath(__file__)))
logfile_name = 'log.log' # log文件名，需要自定义路径名
# 如果不存在定义的日志目录就创建一个
if not os.path.isdir(logfile_dir):
os.mkdir(logfile_dir)
# log文件的全路径
logfile_path = os.path.join(logfile_dir, logfile_name)
# log配置字典
LOGGING_DIC = {
'version': 1, # 版本
'disable_existing_loggers': False,
'formatters': {
'standard': {
'format': standard_format
},
'simple': {
'format': simple_format
},
},
'filters': {}, # 可以不定义
'handlers': {
# 打印到终端的日志
'console': {
'level': 'DEBUG',
'class': 'logging.StreamHandler', # 打印到屏幕
'formatter': 'simple'
},
# 打印到文件的日志，收集info及以上的日志
'default': {
'level': 'INFO',
'class': 'logging.handlers.RotatingFileHandler', # 保存到文件
'formatter': 'standard',
'filename': logfile_path, # 日志文件
'maxBytes': 1024 * 1024 * 5, # 日志大小 5M
'backupCount': 5,
'encoding': 'utf-8', # 日志文件的编码，再也不用担心中文log乱码了
},
},
'loggers': {
# logging.getLogger(__name__)拿到的logger配置，如果''设置为固定值logger1，则下次导入必须设置成logging.getLogger('logger1')
'': {
# 这里把上面定义的两个handler都加上，即log数据既写入文件又打印到屏幕
'handlers': ['default', 'console'],
'level': 'DEBUG',
'propagate': False, # 向上（更高level的logger）传递
},
},
}
def load_my_logging_cfg():
logging.config.dictConfig(LOGGING_DIC) # 导入上面定义的logging配置
logger = logging.getLogger(__name__) # 生成一个log实例
logger.info('It works!') # 记录该文件的运行状态
if __name__ == '__main__':
load_my_logging_cfg()
# 附录
可在logging.basicConfig()函数中可通过具体参数来更改logging模块默认行为，可用参数有:
filename：用指定的文件名创建FiledHandler（后边会具体讲解handler的概念），这样日志会被存储在指定的文件中。
filemode：文件打开方式，在指定了filename时使用这个参数，默认值为“a”还可指定为“w”。
format：指定handler使用的日志显示格式。
datefmt：指定日期时间格式。
level：设置rootlogger（后边会讲解具体概念）的日志级别
stream：用指定的stream创建StreamHandler。可以指定输出到sys.stderr,sys.stdout或者文件，默认为sys.stderr。若同时列出了filename和stream两个参数，则stream参数会被忽略。
format参数中可能用到的格式化串：
%(name)s Logger的名字
%(levelno)s 数字形式的日志级别
%(levelname)s 文本形式的日志级别
%(pathname)s 调用日志输出函数的模块的完整路径名，可能没有
%(filename)s 调用日志输出函数的模块的文件名
%(module)s 调用日志输出函数的模块名
%(funcName)s 调用日志输出函数的函数名
%(lineno)d 调用日志输出函数的语句所在的代码行
%(created)f 当前时间，用UNIX标准的表示时间的浮 点数表示
%(relativeCreated)d 输出日志信息时的，自Logger创建以 来的毫秒数
%(asctime)s 字符串形式的当前时间。默认格式是 “2003-07-08 16:49:45,896”。逗号后面的是毫秒
%(thread)d 线程ID。可能没有
%(threadName)s 线程名。可能没有
%(process)d 进程ID。可能没有
%(message)s用户输出的消息