一 表中多对多关系三种创建方式
以Book表和Author表多对多关系例
1.第一种方式：全自动（推荐使用）：models.ManyToManyField(to='类名') 优点：不需要你手动创建第三张表 缺点：第三张表不是你手动创建的，字段是固定的无法拓展 class Book(models.Model): title = models.CharField(max_length=32) price = models.DecimalField(max_digits=8,decimal_places=2) # 创建多对多外键字段 authors = models.ManyToManyField(to='Author') class Author(models.Model): name = models.CharField(max_length=32) 2.第二种方式：手动创建第三张表（了解即可） 优点：第三张表可以任意拓展字段 缺点：orm 查询不方便 class Book(models.Model): title = models.CharField(max_length=32) price = models.DecimalField(max_digits=8,decimal_places=2) class Author(models.Model): name = models.CharField(max_length=32) # 第三张表 class Book2Author(models.Model): book = models.ForeignKey(to='Book') author = models.ForeignKey(to='Author') create_time = models.DateField(auto_now_add=True) 3.第三种方式：半自动(推荐使用******) 优点：结合自动和手动优点
ps:多对多字段不支持增删改查：add(),remove(),set(),clear() class Book(models.Model): title = models.CharField(max_length=32) price = models.DecimalField(max_digits=8,decimal_places=2) authors = models.ManyToManyField(to='Author',through='Book2Author',through_fields=('book','author')) # through 告诉django orm 书籍表和作者表的多对多关系是通过Book2Author来记录的 # through_fields 告诉django orm记录关系时用过Book2Author表中的book字段和author字段来记录的 """ 多对多字段的 add set remove clear不支持 """ class Author(models.Model): name = models.CharField(max_length=32) # books = models.ManyToManyField(to='Book', through='Book2Author', through_fields=('author', 'book')) class Book2Author(models.Model): book = models.ForeignKey(to='Book') author = models.ForeignKey(to='Author') create_time = models.DateField(auto_now_add=True)
form组件
form组件的三大功能
#1.数据检验 #2.渲染页面 #3.展示信息
1.form组件的基本用法
##校验数据
#1.首先在views.py中写一个基础了forms.Form的类（定义与模型表的定义相似） from django import forms class LoginForm(forms.Form): username = forms.CharField(max_length=8,min_length=3) # 用户名最长八位最短三位 password = forms.CharField(max_length=8,min_length=5) # 密码最长八位最短五位 email = forms.EmailField() # email必须是邮箱格式
#pycharm自带form组件类测试及语法
测试语法总结：
from app01 import views 1.将需要校验的数据 以字典的方式传递给自定义的类 实例化产生对象:字典传值产生对象 form_obj = views.LoginForm({'username':'jason','password':'123','email':'123'}) 2.如何查看数据是否全部合法：对象.is_valid() form_obj.is_valid() # 只有所有的数据都符合要求 才会是True 3.如何查看错误原因：对象.errors form_obj.errors { 'password': ['Ensure this value has at least 5 characters (it has 3).'], 'email': ['Enter a valid email address.'] } 4.如何查看通过校验的数据:对象.cleaned_data form_obj.cleaned_data {'username': 'jason'} 1.校验数据时只要有一个校验通过：对象.is_valid()结果就为false 2. 数据校验时会把数据与form组件类中的字段括号内的条件进行对比错误的放进对errors中，正确的放进cleaned_data中 3.数据多传不管少传对象.is_valid()结果就为false 4.产生对象要以字典形式传值
##前端渲染页面的三种方式
# 后端 在一个视图函数中返回html页面并传入form组件类的事例化对象， form组件只帮你渲染获取用户输入的标签,不会帮你渲染提交按钮，需要手动添加 # 前端 1.第一种方式（下面分别为p标签或ul 和table标签包裹输入框，对象中有几个form字段就有几个inpu框） <form action=""> <p>第一种渲染页面的方式(封装程度太高 一般只用于本地测试 通常不适用)</p> {{ form_obj.as_p }} {{ form_obj.as_ul }} {{ form_obj.as_table }} </form> 2.第二种方式：{{ form_obj.username.label }}为注释 <form action=""> <p>第二种渲染页面的方式(可扩展性较高 书写麻烦)</p> <p>{{ form_obj.username.label }}{{ form_obj.username }}</p> <p>{{ form_obj.password.label }}{{ form_obj.password }}</p> <p>{{ form_obj.email.label }}{{ form_obj.email }}</p> </form> 3.第三种方式：推荐（一个foo相当于一个input框） <form action=""> <p>第三种渲染页面的方式(推荐)</p> {% for foo in form_obj %} <p>{{ foo.label }}{{ foo }}</p> {% endfor %} </form>
4.前端取消校验：novalidate
<form action="" method="post" novalidate>
</form>
##注意
注意事项 1.forms组件在帮你渲染页面的时候 只会渲染获取用户输入的标签 提交按钮需要你手动添加 2.input框的label注释 不指定的情况下 默认用的类中字段的首字母大写 3. 校验数据的时候可以前后端都校验 做一个双重的校验 但是前端的校验可有可无 而后端的校验则必须要有,因为前端的校验可以通过爬虫直接避开 前端取消浏览器校验功能 form标签指定novalidate属性即可 <form action="" method='post' novalidate></form> 4. form组件提交数据如果数据不合法，页面上会保留之前用户输入的信息 在使用form组件对模型表进行数据校验的时候，只需要保证字段一致 那么在创建的对象的时候你就直接**form_obj.cleaned_data 例：后端 def reg(request): # 生成一个空对象 form_obj = MyForm() if request.method == 'POST': print(request.POST) form_obj = MyForm(request.POST) if form_obj.is_valid(): print(form_obj.cleaned_data) models.User.objects.create(**form_obj.cleaned_data) return render(request,'reg.html',locals())
##展示错误信息
前端：{{ foo.errors.0 }} <form action="" method='post' novalidate> {% for foo in form_obj %} <p>{{ foo.label }}:{{ foo }} <span>{{ foo.errors.0 }}</span> </p> {% endfor %} </form> 后端：form组件类中：error_messages={k1：v1,k2:v2,...} password = forms.CharField(max_length=8,min_length=5,label='密码',error_messages={'max_length':'密码最大八位','min_length':'密码最小五位','required':'密码不能为空'})
2.钩子函数
作用：相当于对数据的二次校验，编写在form组件的类中
局部钩子函数：作用于一个字段
局部钩子(针对某一个字段做额外的校验) 校验用户名中不能包含666 一旦包含 提示 def clean_username(self): username = self.cleaned_data.get('username') if '666' in username: # raise ValidationError('奥术大师就卡的凯撒就肯定会') self.add_error('username','光喊666是不行的 你得自己上') return username
全局钩子函数：作用于多个字段
# 全局钩子(针对多个字段做额外的校验) 校验用户两次密码是否一致 def clean(self): password = self.cleaned_data.get('password') confirm_password = self.cleaned_data.get('confirm_password') if not password == confirm_password: self.add_error('confirm_password','两次密码不一致') return self.cleaned_data
3.form组件类中常用字段和插件
1.初始值，input框里面的初始值：initial class LoginForm(forms.Form): username = forms.CharField( min_length=8, label="用户名", initial="张三" # 设置默认值 ) pwd = forms.CharField(min_length=6, label="密码") 2.重写错误信息：error_messages class LoginForm(forms.Form): username = forms.CharField( min_length=8, label="用户名", initial="张三", error_messages={ "required": "不能为空", "invalid": "格式错误", "min_length": "用户名最短8位" } ) pwd = forms.CharField(min_length=6, label="密码") 3. 是否必填：required 4.控制标签属性和样式：密码为例，括号中可填样式 from django.forms import widgets # 类中字段括号内书写 widget=widgets.PasswordInput() widget=widgets.PasswordInput(attrs={'class':'form-control c1 c2','username':'jason'}) 5.password widget=widgets.PasswordInput() widget=widgets.PasswordInput(attrs={'class':'form-control c1 c2','username':'jason'}) 6.正则 from django.core.validators import RegexValidator class LoginForm(forms.Form): username = forms.CharField(max_length=8,min_length=3,label='用户名',initial='tankdsb', error_messages={ 'max_length':'用户名最大八位', 'min_length':'用户名最小三位', 'required':'用户名不能为空' },widget=widgets.TextInput() ) # 用户名最长八位最短三位 password = forms.CharField(max_length=8,min_length=5,label='密码',error_messages={ 'max_length':'密码最大八位', 'min_length':'密码最小五位', 'required':'密码不能为空' }, widget=widgets.PasswordInput(attrs={'class':'form-control c1 c2','username':'jason'}) ) # 密码最长八位最短五位 confirm_password = forms.CharField(max_length=8, min_length=5, label='确认密码', error_messages={ 'max_length': '确认密码最大八位', 'min_length': '确认密码最小五位', 'required': '确认密码不能为空' }, required=False, validators=[RegexValidator(r'^[0-9]+$', '请输入数字'), RegexValidator(r'^159[0-9]+$', '数字必须以159开头')]) # 密码最长八位最短五位 email = forms.EmailField(label='邮箱',error_messages={ 'required':'邮箱不能为空', 'invalid':'邮箱格式不正确' }) # email必须是邮箱格式 7. # 单选的radio框 gender = forms.ChoiceField( choices=((1, "男"), (2, "女"), (3, "保密")), label="性别", initial=3, widget=forms.widgets.RadioSelect() ) # 单选select hobby = forms.ChoiceField( choices=((1, "篮球"), (2, "足球"), (3, "双色球"),), label="爱好", initial=3, widget=forms.widgets.Select() ) # 多选的select框 hobby1 = forms.MultipleChoiceField( choices=((1, "篮球"), (2, "足球"), (3, "双色球"),), label="爱好", initial=[1, 3], widget=forms.widgets.SelectMultiple() ) # 单选的checkbox keep = forms.ChoiceField( label="是否记住密码", initial="checked", widget=forms.widgets.CheckboxInput() ) # 多选的checkbox hobby2 = forms.MultipleChoiceField( choices=((1, "篮球"), (2, "足球"), (3, "双色球"),), label="爱好", initial=[1, 3], widget=forms.widgets.CheckboxSelectMultiple() ) phone = forms.CharField( validators=[RegexValidator(r'^[0-9]+$', '请输入数字'), RegexValidator(r'^159[0-9]+$', '数字必须以159开头')], )
cookie和session
产生背景：由于http协议是无状态的 无法记录用户状态
cookie:
cookie就是保存在客户端浏览器上的键值对
工作原理:当你登陆成功之后 浏览器上会保存一些信息
下次再访问的时候 就会带着这些信息去访问服务端 服务端通过这些信息来识别出你的身份
cookie虽然是写在客户端浏览器上的 但是是服务端设置的 浏览器可以选择不服从命令 禁止写cookie
session
session就是保存在服务器上的键值对
session虽然是保存在服务器上的键值对
但是它是依赖于cookie工作的
服务端返回给浏览器一个随机的字符串
浏览器以键值对的形式保存
sessionid:随机字符串
浏览器在访问服务端的时候 就会将随机字符串携带上
后端获取随机串与后端的记录的做比对
随机字符串1:数据1
随机字符串2:数据2
1.Cookie的使用
django返回给客户端浏览器的都必须是HttpResponse对象 return HttpResponse() return render() return redirect() obj1 = HttpResponse() return obj1 obj2 = render() return obj2 obj3 = redirect() return obj3 基本语法 1.设置cookie利用的就是HttpResponse对象：对象.set_cookie('k1','v1') obj1.set_cookie('k1','v1') 2获取cookie request.COOKIE.get() 3.删除cookie obj1.delete_cookie("k1")
例：
def logout(request):
rep = redirect("/login/")
rep.delete_cookie("user") # 删除用户浏览器上之前设置的usercookie值
return rep
4.
设置超时时间
max_age=None, 超时时间
expires=None, 超时时间(IE requires expires, so set it if hasn't been already.)
# 装饰器
def login_auth(func):
@wraps(func)
def inner(request,*args,**kwargs):
# 从request中获取cookie
# print(request.path)
# print(request.get_full_path())
target_url = request.get_full_path()
if request.COOKIES.get('name'):
res = func(request,*args,**kwargs)
return res
else:
return redirect('/lg/?next=%s'%target_url)
return inner
2.Session的使用
1.设置session:request.session[k] = v request.session['name'] = 'jason' """ 上面这一句话发生了三件事 1.django 内部自动生成一个随机字符串 2.将随机字符串和你要保存的数据 写入django_session表中(现在内存中生成一个缓存记录 等到经过中间件的时候才会执行) 3.将产生的随机字符串发送给浏览器写入cookie sessionid:随机字符串 """ 2.获取session:request.session.get(k) request.session.get('name') 3.删除 # 删除当前会话的所有Session数据 request.session.delete(k) # 删除的是浏览器的sessionid信息 # 删除当前的会话数据并删除会话的Cookie。 request.session.flush() # 将浏览器和服务端全部删除 这用于确保前面的会话数据不可以再次被用户的浏览器访问 例如，django.contrib.auth.logout() 函数中就会调用它。 # 设置会话Session和Cookie的超时时间 request.session.set_expiry(value) * 如果value是个整数，session会在些秒数后失效。 * 如果value是个datatime或timedelta，session就会在这个时间后失效。 * 如果value是0,用户关闭浏览器session就会失效。 * 如果value是None,session会依赖全局session失效策略。