Django + Flask +（nginx+uwsgi部署）面试题必问60题（多送一题）集锦 + 详解

1. Django创建项目的命令

---

django-admin startproject 项目名称
python manage.py startapp 应用app名

---

2. Django创建项目后，项目文件夹下的组成部分

---

此题考的是学员对MVT 的理解
项目文件夹下的组成部分：
manage.py 是项目运行的入口，指定配置文件路径。与项目同名的目录，包含项目的配置文件。
init.py 是一个空文件，作用是这个目录可以被当作包使用。
settings.py 是项目的整体配置文件。
urls.py 是项目的URL配置文件。
wsgi.py 是项目与 WSGI 兼容的 Web 服务器。

---

3. 对 MVC,MVT 解读的理解

---

• MVC:
  M：Model，模型，和数据库进行交互
  V：View，视图，负责产生 Html 页面
  C：Controller，控制器，接收请求，进行处理，与 M 和 V 进行交互，返回应答。
  
  （1） 用户点击注按钮，将要注册的信息发送给网站服务器。
  （2）Controller 控制器接收到用户的注册信息，Controller 会告诉 Model 层将用户的注册信息保存到数据库
  （3）Model 层将用户的注册信息保存到数据库
  （4） 数据保存之后将保存的结果返回给 Model 模型，
  （5）Model 层将保存的结果返回给 Controller 控制器。
  （6）Controller 控制器收到保存的结果之后，或告诉 View 视图，view 视图产生一个 html 页面。
  （7）View 将产生的 Html 页面的内容给了 Controller 控制器。
  （8）Controller将Html页面的内容返回给浏览器。
  （9）浏览器接受到服务器 Controller 返回的 Html 页面进行解析展示。

• MVT:
  M：Model，模型，和 MVC 中的 M 功能相同，和数据库进行交互。
  V：view，视图，和 MVC 中的 C 功能相同，接收请求，进行处理，与 M 和 T 进行交互，返回应答。
  T：Template，模板，和 MVC 中的 V 功能相同，产生 Html 页面.
  
  （1）用户点击注册按钮，将要注册的内容发送给网站的服务器。
  （2） View 视图，接收到用户发来的注册数据，View 告诉 Model 将用户的注册信息保存进数据库。
  （3）Model 层将用户的注册信息保存到数据库中。
  （4）数据库将保存的结果返回给 Model
  （5）Model 将保存的结果给 View 视图。
  （6）View 视图告诉 Template 模板去产生一个 Html 页面。
  （7）Template 生成 html 内容返回给 View 视图。
  （8）View 将 html 页面内容返回给浏览器。
  （9） 浏览器拿到 view 返回的 html 页面内容进行解析，展示。

---

4. Django中models利用ORM对Mysql 进行查表的语句（多个语句）

---

字段查询
all():返回模型类对应表格中的所有数据。
get():
返回表格中满足条件的一条数据，如果查到多条数据，则抛异常：MultipleObjectsReturned， 查询不到数据，则抛异常：DoesNotExist。

filter():
参数写查询条件，返回满足条件 QuerySet 集合数据。
条件格式：
模型类属性名 条件名=值
注意：此处是模型类属性名，不是表中的字段名
关于 filter 具体案例如下：
判等exact
BookInfo.object.filter(id=1)
BookInfo.object.filter(id exact=1)此处的 exact 可以省略
模糊查询 like
例：查询书名包含’传’的图书。contains
contains BookInfo.objects.filter(btitle contains=’传’)
空查询 where 字段名 isnull
BookInfo.objects.filter(btitle isnull=False)
范围查询 where id in (1，3，5)
BookInfo.objects.filter(id in=[1，3，5])
比较查询 gt lt(less than) gte(equal) lte
BookInfo.objects.filter(id gte=3)
日期查询
BookInfo.objects.filter(bpub_date year = 1980)
BookInfo.objects.filter(bpub_date gt = date(1980，1，1))
exclude:返回不满足条件的数据。
BookInfo.objects.exclude(id=3)
F 对 象
作用：用于类属性之间的比较条件。
from django.db.models import F
例：where bread > bcomment BookInfo.objects.filter(bread gt =F(‘bcomment’))
例：BookInfo.objects.filter(bread gt=F(‘bcomment’)*2)
Q 对 象
作用：用于查询时的逻辑条件。可以对 Q 对象进行&|~操作
from django.db.models import Q
BookInfo.objects.filter(id gt=3， bread gt=30)
BooInfo.objects.filter(Q(id gt=3) & Q(bread gt=3))
例 ：BookInfo.objects.filter(Q(id gt=3) | Q(bread gt=30))
例：BookInfo.objects.filter(~Q(id=3))
order_by 返 回 QuerySet
作用：对查询结果进行排序。
例 ： BookInfo.objects.all().order_by(‘id’)
例 ： BookInfo.objects.all().order_by(’-id’)
例 ：BookInfo.objects.filter(id gt=3).order_by(’-bread’)

聚合函数（aggregate）

作用：对查询结果进行聚合操作。
sum count max min avg
aggregate：调用这个函数来使用聚合。
from django.db.models import Sum，Count，Max，Min，Avg
例：BookInfo.objects.aggregate(Count(‘id’))
{‘id count’: 5} 注意返回值类型及键名
例：BookInfo.objects.aggregate(Sum(‘bread’))
{‘bread sum’:120} 注意返回值类型及键名
count 函 数
作用：统计满足条件数据的数目。例：统计所有图书的数目。
BookInfo.objects.all().count()
例：统计 id 大于 3 的所有图书的数目。
BookInfo.objects.filter(id gt = 3).count()
模型类关系
1）一对多关系
例：图书类-英雄类
models.ForeignKey() 定义在多的类中。
2）多对多关系
例：新闻类-新闻类型类
models.ManyToManyField() 定义在哪个类中都可以。
3）一对一关系
例：员工基本信息类-员工详细信息类
models.OneToOneField() 定义在哪个类中都可以。

分组（annotate）
通常和聚合配合使用

---

5. django 中间件的使用

---

Django 在中间件中预置了六个方法，这六个方法的区别在于不同的阶段执行，对输入或输出进行干预，方法如下：

（1）初始化：无需任何参数，服务器响应第一个请求的时候调用一次，用于确定是否启用当前中间件。
def init ():
pass
（2）处理请求前：在每个请求上调用，返回 None 或 HttpResponse 对象。
def process_request(request):
Pass 请求后，process_view前
（3）处理视图前：在每个请求上调用，返回 None 或 HttpResponse 对象。
def process_view(request, view_func, view_args, view_kwargs):
Pass 进入view前，process_request后
（4）处理模板响应前：在每个请求上调用，返回实现了 render 方法的响应对象。
def process_template_response(request, response):
Pass 渲染模板之前
（5）处理响应后：所有响应返回浏览器之前被调用，在每个请求上调用，返回 HttpResponse 对象。
def process_response(request, response):
Pass 返回response之前
（6）异常处理：当视图抛出异常时调用，在每个请求上调用，返回一个 HttpResponse 对象。
def process_exception(request,exception):
Pass 视图处理之后，返回响应之前

---

6. 谈一下你对 uWSGI 和 nginx 的理解？

---

（1 ）uWSGI 是一个 Web 服务器，它实现了 WSGI 协议、uwsgi、http 等协议。Nginx 中HttpUwsgiModule 的作用是与 uWSGI 服务器进行交换。WSGI 是一种 Web 服务器网关接口。它是一个 Web 服务器（如 nginx，uWSGI 等服务器）与 web 应用（如用 Flask 框架写的程序）通信的一种规范。
要注意 WSGI / uwsgi / uWSGI 这三个概念的区分。
WSGI 是一种通信协议。
uwsgi 是一种线路协议而不是通信协议，在此常用于在 uWSGI 服务器与其他网络服务器的数据通信。
uWSGI 是实现了 uwsgi 和 WSGI 两种协议的 Web 服务器。

（2）nginx 是一个开源的高性能的 HTTP 服务器和反向代理：

1.作为 web 服务器，它处理静态文件和索引文件效果非常高；
2.它的设计非常注重效率，最大支持 5 万个并发连接，但只占用很少的内存空间；
3.稳定性高，配置简洁；
4.强大的反向代理和负载均衡功能，平衡集群中各个服务器的负载压力应用。

---

7. nginx 和 uWISG 服务器之间如何配合工作的

---

首先浏览器发起 http 请求到 nginx 服务，Nginx 根据接收到请求包，进行 url 分析，判断访问的资源类型，如果是静态资源，直接读取静态资源返回给浏览器，如果请求的是动态资源就转交给 uwsgi 服务，uwsgi 服务根据自身的 uwsgi 和 WSGI 协议，找到对应的 Django 框架，Django 框架下的应用进行逻辑处理后，将返回值发送到 uwsgi 服务，然后 uwsgi 服务再返回给 nginx，最后 nginx 将返回值返回给浏览器进行渲染显示给用户。
（如果可以，画图讲解效果更佳，可以 将下面的图画给面试官。）

---

8. django 开发中数据库做过什么优化

---

（1）设计表时，尽量少使用外键，因为外键约束会影响插入和删除性能；
（2）使用缓存，减少对数据库的访问；
（3）在 orm 框架下设置表时，能用 varchar 确定字段长度时，就别用 text；
（4）可以给搜索频率高的字段属性，在定义时创建索引；
（5）Django orm 框架下的 Querysets 本来就有缓存的；
（6）如果一个页面需要多次连接数据库，最好一次性取出所有需要的数据，减少对数据库的查询次数；
（7）若页面只需要数据库里某一个两个字段时，可以用 QuerySet.values()；
（8）在模板标签里使用 with 标签可以缓存 Qset 的查询结果。

---

9. 验证码过期时间怎么设置

---

将验证码保存到数据库或 session，设置过期时间为 1 分钟，然后页面设置一个倒计时(一般是前端js 实现这个计时)的展示，一分钟过后再次点击获取新的信息。

---

10. Python 中三大框架各自的应用场景

---

• django：
  主要是用来搞快速开发的，他的亮点就是快速开发，节约成本，正常的并发量不过 10000， 如果要实现高并发的话，就要对 django 进行二次开发，比如把整个笨重的框架给拆掉，自己写 socket 实现 http 的通信，底层用纯 c，c++写提升效率，ORM 框架给干掉，自己编写封装与数据库交互的框架，因为啥呢，ORM 虽然面向对象来操作数据库，但是它的效率很低，使用外键来联系表与表之间的查询；

• flask：
  轻量级，主要是用来写接口的一个框架，实现前后端分离，提升开发效率，Flask 本身相当于一个内核，其他几乎所有的功能都要用到扩展（邮件扩展 Flask-Mail，用户认证 Flask-Login），都需要用第三方的扩展来实现。比如可以用 Flask-extension 加入 ORM、窗体验证工具，文件上传、身份验证等。Flask 没有默认使用的数据库，你可以选择 MySQL，也可以用 NoSQL。
  其 WSGI 工具箱采用 Werkzeug（路由模块），模板引擎则使用 Jinja2。这两个也是 Flask 框架的核心。Python 最出名的框架要数 Django，此外还有 Flask、Tornado 等框架。虽然 Flask 不是最出名的框架，但是 Flask 应该算是最灵活的框架之一，这也是 Flask 受到广大开发者喜爱的原因。

• Tornado：
  Tornado 是一种 Web 服务器软件的开源版本。Tornado 和现在的主流 Web 服务器框架（包括大多数 Python 的框架）有着明显的区别：它是非阻塞式服务器，而且速度相当快。
  得利于其非阻塞的方式和对 epoll 的运用，Tornado 每秒可以处理数以千计的连接，因此 Tornado是实时 Web 服务的一个 理想框架。

---

11. django 如何提升性能（高并发）

---

对一个后端开发程序员来说，提升性能指标主要有两个一个是并发数，另一个是响应时间网站性能的优化一般包括 web 前端性能优化，应用服务器性能优化，存储服务器优化。
对前端的优化主要有：
（1）减少 http 请求，减少数据库的访问量，比如使用雪碧图。
（2）使用浏览器缓存，将一些常用的 css，js，logo 图标，这些静态资源缓存到本地浏览器，通过设置 http 头中的 cache-control 和 expires 的属性，可设定浏览器缓存，缓存时间可以自定义。
（3）对 html，css，javascript 文件进行压缩，减少网络的通信量。

对我个人而言，我做的优化主要是以下三个方面：
（1）合理的使用缓存技术，对一些常用到的动态数据，比如首页做一个缓存，或者某些常用的数据做个缓存，设置一定得过期时间，这样减少了对数据库的压力，提升网站性能。
（2）使用 celery 消息队列，将耗时的操作扔到队列里，让 worker 去监听队列里的任务，实现异步操作，比如发邮件，发短信。
（3）就是代码上的一些优化，补充：nginx 部署项目也是项目优化，可以配置合适的配置参数，提升效率，增加并发量。
（4）如果太多考虑安全因素，服务器磁盘用固态硬盘读写，远远大于机械硬盘，这个技术现在没有普及，主要是固态硬盘技术上还不是完全成熟， 相信以后会大量普及。
（5）另外还可以搭建服务器集群，将并发访问请求，分散到多台服务器上处理。
（6）最后就是运维工作人员的一些性能优化技术了。

---

12. 什么是 restful api，谈谈你的理解

---

REST:Representational State Transfer 的缩写，翻译：“具象状态传输”。一般解释为“表现层状态转换”。
REST 是设计风格而不是标准。是指客户端和服务器的交互形式。我们需要关注的重点是如何设计
REST 风格的网络接口。
REST 的特点：
（1）具象的。一般指表现层，要表现的对象就是资源。比如，客户端访问服务器，获取的数据就是资源。比如文字、图片、音视频等。
（2）表现：资源的表现形式。txt 格式、html 格式、json 格式、jpg 格式等。浏览器通过 URL 确定资源的位置，但是需要在 HTTP 请求头中，用 Accept 和 Content-Type 字段指定，这两个字段是对资源表现的描述。
（3）状态转换：客户端和服务器交互的过程。在这个过程中，一定会有数据和状态的转化，这种转化叫做状态转换。其中，GET 表示获取资源，POST 表示新建资源，PUT 表示更新资源，DELETE 表示删除资源。HTTP 协议中最常用的就是这四种操作方式。
RESTful 架构：
（1）每个 URL 代表一种资源；
（2）客户端和服务器之间，传递这种资源的某种表现层；
（3）客户端通过四个 http 动词，对服务器资源进行操作，实现表现层状态转换。

---

13. 如何设计符合 RESTful 风格的 API，restful四种操作资源的方式

---

一、域名：
将 api 部署在专用域名下： http://api.example.com 或者将 api 放在主域名下：
http://www.example.com/api/
二、版本：
将 API 的版本号放在 url 中。http://www.example.com/app/1.0/info http://www.example.com/app/1.2/info
三、路径：
路径表示 API 的具体网址。每个网址代表一种资源。 资源作为网址，网址中不能有动词只能有名词，一般名词要与数据库的表名对应。而且名词要使用复数。
错 误 示 例 ： http://www.example.com/getGoods http://www.example.com/listOrders
正确示例：
#获取单个商品
http://www.example.com/app/goods/1
#获取所有商品http://www.example.com/app/goods
四、使用标准的 HTTP 方法：
对于资源的具体操作类型，由 HTTP 动词表示。 常用的 HTTP 动词有四个。
GET SELECT ：从服务器获取资源。
POST CREATE ：在服务器新建资源。
PUT UPDATE ：在服务器更新资源。
DELETE DELETE ：从服务器删除资源。示例：
#获取指定商品的信息
GET http://www.example.com/goods/ID
#新建商品的信息
POST http://www.example.com/goods
#更新指定商品的信息
PUT http://www.example.com/goods/ID
#删除指定商品的信息
DELETE http://www.example.com/goods/ID
五、过滤信息：
如果资源数据较多，服务器不能将所有数据一次全部返回给客户端。API 应该提供参数，过滤返回结果。 实例：
#指定返回数据的数量
http://www.example.com/goods?limit=10
#指定返回数据的开始位置http://www.example.com/goods?offset=10
#指定第几页，以及每页数据的数量http://www.example.com/goods?page=2&per_page=20
六、状态码：
服务器向用户返回的状态码和提示信息，常用的有： 200 OK ：服务器成功返回用户请求的数据
201 CREATED ：用户新建或修改数据成功。
202 Accepted：表示请求已进入后台排队。
400 INVALID REQUEST ：用户发出的请求有错误。401 Unauthorized ：用户没有权限。
403 Forbidden ：访问被禁止。
404 NOT FOUND ：请求针对的是不存在的记录。406 Not Acceptable ：用户请求的的格式不正确。500 INTERNAL SERVER ERROR ：服务器发生错误。
七、错误信息：
一般来说，服务器返回的错误信息，以键值对的形式返回。
{
error: ‘Invalid API KEY’
}
八、响应结果：
针对不同结果，服务器向客户端返回的结果应符合以下规范。
#返回商品列表
GET http://www.example.com/goods
#返回单个商品
GET http://www.example.com/goods/cup #返回新生成的商品
POST http://www.example.com/goods
#返回一个空文档
DELETE http://www.example.com/goods
九、使用链接关联相关的资源：
在返回响应结果时提供链接其他 API 的方法，使客户端很方便的获取相关联的信息。
十、其他：
服务器返回的数据格式，应该尽量使用 JSON，避免使用 XML。

---

14. 什么 csrf 攻击原理？如何解决？

---

简单来说就是: 你访问了信任网站 A，然后 A 会用保存你的个人信息并返回给你的浏览器一个cookie，然后呢，在 cookie 的过期时间之内，你去访问了恶意网站 B，它给你返回一些恶意请求代码， 要求你去访问网站 A，而你的浏览器在收到这个恶意请求之后，在你不知情的情况下，会带上保存在本地浏览器的 cookie 信息去访问网站 A，然后网站 A 误以为是用户本身的操作，导致来自恶意网站 C 的攻击代码会被执：发邮件，发消息，修改你的密码，购物，转账，偷窥你的个人信息，导致私人信息泄漏和账户财产安全收到威胁

---

15. 启动 Django 服务的方法

---

runserver 方法是调试 Django 时经常用到的运行方式，它使用 Django 自带的 WSGI Server 运行，主要在测试和开发中使用，并且 runserver 开启的方式也是单进程。
python manage.py runserver ip:端口

---

16. 怎样测试django 框架中的代码

---

在单元测试方面，Django 继承 python 的 unittest.TestCase 实现了自己的
django.test.TestCase，编写测试用例通常从这里开始。测试代码通常位于 app 的 tests.py 文件中(也可以在 models.py 中编写，一般不建议）。在 Django 生成的 depotapp 中，已经包含了这个文件， 并且其中包含了一个测试
用例的样例：
python manage.py test：执行所有的测试用例
python manage.py test app_name， 执行该 app 的所有测试用例
python manage.py test app_name.case_name: 执行指定的测试用例
一些测试工具：unittest 或者 pytest

---

17. 有过部署经验？用的什么技术？可以满足多少压力

---

1有部署经验，在阿里云服务器上部署的
2.技术有：nginx + uwsgi 的方式来部署 Django 项目
3.无标准答案（例：压力测试一两千）

---

18. Django 中哪里用到了线程?哪里用到了协程?哪里用到了进程？

---

Django中耗时的任务用一个进程或者线程来执行，比如发邮件，使用 celery。
部署 django 项目的时候，配置文件中设置了进程和协程的相关配置。

---

19. django关闭浏览器，怎样清除 cookies

---

设 置 Cookie:
def cookie_set():
response = HttpResponse(“

设置 Cookie，请查看响应报文头

”)
response.set_cookie(‘h1’, ‘hello django’)
读 取 Cookie:
def cookie_get(request):
response = HttpResponse(“读取 Cookie，数据如下：
”)
if request.COOKIES.has_key(‘h1’):
response.write(’

’ + request.COOKIES[‘h1’] + ‘

’)
以键值对的格式写会话:
request.session[‘键’]=值
根据键读取值:
request.session.get(‘键’,默认值)
清除所有会话，在存储中删除值部分:
request.session.clear()
清除会话数据，在存储中删除会话的整条数据:
request.session.flush()
删除会话中的指定键及值，在存储中只删除某个键及对应的值:
del request.session[‘键’]
设置会话的超时时间，如果没有指定过期时间则两个星期后过期。
request.session.set_expiry(value)
如果 value 是一个整数，会话将在 value 秒没有活动后过期。
如果 value 为 0，那么用户会话的 Cookie 将在用户的浏览器关闭时过期。如果 value 为 None，那么会话永不过期。
Session 依赖于 Cookie，如果浏览器不能保存 cookie 那么 session 就失效了。因为它需要浏览器的 cookie 值去 session 里做对比。session 就是用来在服务器端保存用户的会话状态。
cookie 可以有过期时间，这样浏览器就知道什么时候可以删除 cookie 了。 如果 cookie 没有设置过期时间，当用户关闭浏览器的时候，cookie 就自动过期了。你可以改变
SESSION_EXPIRE_AT_BROWSER_CLOSE 的设置来控制 session 框架的这一行为。缺省情况下，
SESSION_EXPIRE_AT_BROWSER_CLOSE 设置为 False ，这样，会话 cookie 可以在用户浏览器中保持有效达 SESSION_COOKIE_AGE 秒（缺省设置是两周，即 1，209，600 秒）如果你不想用户每次打开浏览器都必须重新登陆的话，用这个参数来帮你。如果 SESSION_EXPIRE_AT_BROWSER_CLOSE 设置为 True，当浏览器关闭时，Django 会使 cookie 失效。
SESSION_COOKIE_AGE：设置 cookie 在浏览器中存活的时间。

---

20. 代码优化从哪些方面考虑？有什么想法

---

（1）优化算法时间
算法的时间复杂度对程序的执行效率影响最大，在 Python 中可以通过选择合适的数据结构来优化时间复杂度，如 list 和 set 查找某一个元素的时间复杂度分别是 O(n)和 O(1)。不同的场景有不同的优化方式，总得来说，一般有分治，分支界限，贪心，动态规划等思想。
（2）循环优化
每种编程语言都会强调需要优化循环。当使用 Python 的时候，你可以依靠大量的技巧使得循环运行得更快。然而，开发者经常漏掉的一个方法是：
避免在一个循环中使用点操作。每一次你调用方法 str.upper，Python 都会求该方法的值。然而， 如果你用一个变量代替求得的值，值就变成了已知的，Python 就可以更快地执行任务。优化循环的关键，是要减少 Python 在循环内部执行的工作量，因为 Python 原生的解释器在那种情况下，真的会减缓执行的速度。（注意：优化循环的方法有很多，这只是其中的一个。例如，许多程序员都会说，列表推导是在循环中提高执行速度的最好方式。这里的关键是，优化循环是程序取得更高的执行速度的更好方式之一。）
（3）函数选择
在循环的时候使用 xrange 而不是 range；使用 xrange 可以节省大量的系统内存，因为 xrange() 在序列中每次调用只产生一个整数元素。而 range()將直接返回完整的元素列表，用于循环时会有不必要的开销。在 python3 中 xrange 不再存在，里面 range 提供一个可以遍历任意长度的范围的iterator。
（4）并行编程
因为 GIL 的存在，Python 很难充分利用多核 CPU 的优势。但是，可以通过内置的模块multiprocessing 实现下面几种并行模式：
多进程：对于 CPU 密集型的程序，可以使用 multiprocessing 的 Process，Pool 等封装好的类， 通过多进程的方式实现并行计算。但是因为进程中的通信成本比较大，对于进程之间需要大量数据交互的程序效率未必有大的提高。
多线程：对于 IO 密集型的程序，multiprocessing.dummy 模块使用 multiprocessing 的接口封装 threading，使得多线程编程也变得非常轻松(比如可以使用 Pool 的 map 接口，简洁高效)。
分布式：multiprocessing 中的 Managers 类提供了可以在不同进程之共享数据的方式，可以在此基础上开发出分布式的程序。
不同的业务场景可以选择其中的一种或几种的组合实现程序性能的优化。
（5）使用性能分析工具
除了上面在 ipython 使用到的 timeit 模块，还有 cProfile。cProfile 的使用方式也非常简单： python-mcProfilefilename.py，filename.py 是要运行程序的文件名，可以在标准输出中看到每一个函数被调用的次数和运行的时间，从而找到程序的性能瓶颈，然后可以有针对性地优化。
（6）set 的用法
set 的 union，intersection，difference 操作要比 list 的迭代要快。因此如果涉及到求 list 交集，并集或者差的问题可以转换为 set 来操作。
（7）PyPy
PyPy 是用 RPython(CPython 的子集)实现的 Python，根据官网的基准测试数据，它比 CPython 实现的 Python 要快 6 倍以上。快的原因是使用了 Just-in-Time(JIT)编译器，即动态编译器，与静态编译器(如 gcc，javac 等)不同，它是利用程序运行的过程的数据进行优化。由于历史原因，目前 pypy 中还保留着 GIL，不过正在进行的 STM 项目试图将 PyPy 变成没有 GIL 的 Python。如果 python 程序中含有 C 扩展(非 cffi 的方式)，JIT 的优化效果会大打折扣，甚至比 CPython 慢（比 Numpy）。所以在 PyPy 中最好用纯 Python 或使用 cffi 扩展。

---

21. Django 中间件是如何使用的

---

中间件不用继承自任何类（可以继承 object），下面一个中间件大概的样子：
class CommonMiddleware(object):
def process_request(self， request):
return None
def process_response(self， request， response):
return response
还有 process_view， process_exception 和 process_template_response 函数
1）初始化：无需任何参数，服务器响应第一个请求的时候调用一次，用于确定是否启用当前中间件。
def init (self):
pass
2）处理请求前：在每个请求上，request 对象产生之后，url 匹配之前调用，返回 None 或HttpResponse 对象。
def process_request(self， request):
pass
3）处理视图前：在每个请求上，url 匹配之后，视图函数调用之前调用，返回 None 或
HttpResponse 对象。
def process_view(self， request， view_func， *view_args，**view_kwargs):
pass
4）处理响应后：视图函数调用之后，所有响应返回浏览器之前被调用，在每个请求上调用，返回HttpResponse 对象。
def process_response(self， request， response):
pass
5）异常处理：当视图抛出异常时调用，在每个请求上调用，返回一个 HttpResponse 对象。
def process_exception(self， request，exception):
pass

---

22. 有用过 Django REST framework 吗

---

Django REST framework 是一个强大而灵活的 Web API 工具。使用 RESTframework 的理由有：
Web browsable API 对开发者有极大的好处包括 OAuth1a 和 OAuth2 的认证策略
支持 ORM 和非 ORM 数据资源的序列化
全程自定义开发——如果不想使用更加强大的功能，可仅仅使用常规的 function-based views 额外的文档和强大的社区支持

---

23. Celery 分布式任务队列

---

情景：用户发起 request，并等待 response 返回。在本些 views 中，可能需要执行一段耗时的程序，那么用户就会等待很长时间，造成不好的用户体验，比如发送邮件、手机验证码等。
使用 celery 后，情况就不一样了。解决：将耗时的程序放到 celery 中执行。
将多个耗时的任务添加到队列 queue 中，也就是用 redis 实现 broker 中间人，然后用多个 worker 去监听队列里的任务去执行。

· 任务 task：就是一个 Python 函数。
· 队列 queue：将需要执行的任务加入到队列中。
· 工人 worker：在一个新进程中，负责执行队列中的任务。
· 代理人 broker：负责调度，在布置环境中使用 redis。

---

24. Jieba 分词

---

Jieba 分词支持三种分词模式：
精确模式：试图将句子最精确地切开，适合文本分析；
全模式：把句子中所有的可以成词的词语都扫描出来， 速度非常快，但是不能解决歧义；
搜索引擎模式：在精确模式的基础上，对长词再次切分，提高召回率，适合用于搜索引擎分词功能：
分词，添加自定义词典，关键词提取，词性标注，并行分词，Tokenize：返回词语在原文的起始位置，ChineseAnalyzer for Whoosh 搜索引擎。

---

25. ngnix 的正向代理与反向代理

---

web 开发中，部署方式大致类似。简单来说，使用 Nginx 主要是为了实现分流、转发、负载均衡， 以及分担服务器的压力。Nginx 部署简单，内存消耗少，成本低。Nginx 既可以做正向代理，也可以做反向代理。
正向代理：请求经过代理服务器从局域网发出，然后到达互联网上的服务器。特点：服务端并不知道真正的客户端是谁。
反向代理：请求从互联网发出，先进入代理服务器，再转发给局域网内的服务器。特点：客户端并不知道真正的服务端是谁。
区别：正向代理的对象是客户端。反向代理的对象是服务端。

---

26. 简述 Django 下的（内建的）缓存机制

---

一个动态网站的基本权衡点就是，它是动态的。 每次用户请求页面，服务器会重新计算。从开销处理的角度来看，这比你读取一个现成的标准文件的代价要昂贵的多。
这就是需要缓存的地方。
Django 自带了一个健壮的缓存系统来保存动态页面这样避免对于每次请求都重新计算。方便起见，
Django 提供了不同级别的缓存粒度：可以缓存特定视图的输出、可以仅仅缓存那些很难生产出来的部分、或者可以缓存整个网站 Django 也能很好的配合那些“下游”缓存， 比如 Squid 和基于浏览器的缓存。这里有一些缓存不必要直接去控制但是可以提供线索， (via HTTPheaders)关于网站哪些部分需要缓存和如何缓存。
设置缓存：
缓存系统需要一些设置才能使用。 也就是说，你必须告诉他你要把数据缓存在哪里- 是数据库中， 文件系统或者直接在内存中。 这个决定很重要，因为它会影响你的缓存性能，是的，一些缓存类型要比其他的缓存类型更快速。
你的缓存配置是通过 setting 文件的 CACHES 配置来实现的。这里有 CACHES 所有可配置的变量值。

---

27. 请简述浏览器是如何获取一枚网页的

---

（1）在用户输入目的 URL 后，浏览器先向 DNS 服务器发起域名解析请求；
（2）在获取了对应的 IP 后向服务器发送请求数据包；
（3）服务器接收到请求数据后查询服务器上对应的页面，并将找到的页面代码回复给客户端；
（4）客户端接收到页面源代码后，检查页面代码中引用的其他资源，并再次向服务器请求该资源；
（5）在资源接收完成后，客户端浏览器按照页面代码将页面渲染输出显示在显示器上；

---

28. 对 cookie与session 的了解？他们能单独用吗

---

Session 采用的是在服务器端保持状态的方案，而 Cookie 采用的是在客户端保持状态的方案。但是禁用 Cookie 就不能得到 Session。因为 Session 是用 Session ID 来确定当前对话所对应的服务器 Session，而 Session ID 是通过 Cookie 来传递的，禁用 Cookie 相当于失去了 SessionID，也就得不到 Session。

---

29. Django HTTP 请求的处理流程

---

Django 和其他 Web 框架的 HTTP 处理的流程大致相同，Django 处理一个 Request 的过程是首先通过中间件，然后再通过默认的 URL 方式进行的。我们可以在 Middleware 这个地方把所有
Request 拦截住，用我们自己的方式完成处理以后直接返回 Response。
（1）加载配置
Django 的配置都在 “Project/settings.py” 中定义，可以是 Django 的配置，也可以是自定义的配置，并且都通过 django.conf.settings 访问，非常方便。
（2）启动
最核心动作的是通过 django.core.management.commands.runfcgi 的 Command 来启动， 它运行 django.core.servers.fastcgi 中的 runfastcgi，runfastcgi 使用了 flup 的 WSGIServer来启动 fastcgi 。而 WSGIServer 中携带了 django.core.handlers.wsgi 的 WSGIHandler 类的一个实例，通过 WSGIHandler 来处理由 Web 服务器（比如 Apache，Lighttpd 等）传过来的请求，此时才是真正进入 Django 的世界。
（3）处 理 Request
当有 HTTP 请求来时，WSGIHandler 就开始工作了，它从 BaseHandler 继承而来。
WSGIHandler 为每个请求创建一个 WSGIRequest 实例，而 WSGIRequest 是从
http.HttpRequest 继承而来。接下来就开始创建 Response 了。
（4）创 建 Response
BaseHandler 的 get_response 方法就是根据 request 创建 response，而具体生成
response 的动作就是执行 urls.py 中对应的 view 函数了，这也是 Django 可以处理“友好 URL ” 的关键步骤，每个这样的函数都要返回一个 Response 实例。此时一般的做法是通过 loader 加载template 并生成页面内容，其中重要的就是通过 ORM 技术从数据库中取出数据，并渲染到Template 中，从而生成具体的页面了。
（5）处 理 Response
Django 返回 Response 给 flup，flup 就取出 Response 的内容返回给 Web 服务器，由后者返回给浏览器。
总之，Django 在 fastcgi 中主要做了两件事：处理 Request 和创建 Response，而它们对应的核心就是“ urls 分析”、“模板技术”和“ ORM 技术”。

如图所示，一个 HTTP 请求，首先被转化成一个 HttpRequest 对象，然后该对象被传递给Request 中间件处理，如果该中间件返回了 Response，则直接传递给 Response 中间件做收尾处理。否则的话 Request 中间件将访问 URL 配置，确定哪个 view 来处理，在确定了哪个 view 要执行，但是还没有执行该 view 的时候，系统会把 request 传递给 view 中间件处理器进行处理，如果该中间件返回了 Response，那么该 Response 直接被传递给 Response 中间件进行后续处理，否则将执行确定的 view 函数处理并返回 Response，在这个过程中如果引发了异常并抛出，会被 Exception 中间件处理器进行处理。

---

30. Django里QuerySet的get和filter方法的区别

---

（1） 输入参数
get 的参数只能是 model 中定义的那些字段，只支持严格匹配。
filter 的参数可以是字段，也可以是扩展的 where 查询关键字，如 in，like 等。
（2）返回值
get 返回值是一个定义的 model 对象。
filter 返回值是一个新的 QuerySet 对象，然后可以对 QuerySet 在进行查询返回新的 QuerySet 对象，支持链式操作，QuerySet 一个集合对象，可使用迭代或者遍历，切片等，但是不等于 list 类型
(使用一定要注意)。
（3） 异常
get 只有一条记录返回的时候才正常，也就说明 get 的查询字段必须是主键或者唯一约束的字段。当返回多条记录或者是没有找到记录的时候都会抛出异常
filter 有没有匹配的记录都可以

---

31. django 中当一个用户登录 A 应用服务器（进入登录状态），然后下次请求被 nginx代理到 B 应用服务器会出现什么影响？

---

如果用户在 A 应用服务器登陆的 session 数据没有共享到 B 应用服务器，那么之前的登录状态就没有了。

---

32.跨域请求问题 django 怎么解决的

---

启用中间件
post 请求
验证码
表单中添加 csrf_token 标签

---

33. Django对数据查询结果排序怎么做，降序怎么做，查询大于某个字段怎么做

---

排序使用 order_by()
降序需要在排序字段名前加-
查询字段大于某个值：使用 filter(字段名_gt=值)

---

34. Django 重定向你是如何实现的？用的什么状态码

---

使用 HttpResponseRedirect
redirect 和 reverse
状态码：302,301

---

35. 生成迁移文件和执行迁移文件的命令是什么

---

python manage.py makemigrations
python manage.py migrate

---

36. 关系型数据库的关系包括哪些类型

---

· ForeignKey：一对多，将字段定义在多的一端中。
· ManyToManyField：多对对：将字段定义在两端中。
· OneToOneField：一对一，将字段定义在任意一端中。

---

37. 查询集返回列表的过滤器有哪些？

---

all() ：返回所有的数据
filter()：返回满足条件的数据
exclude()：返回满足条件之外的数据，相当于 sql 语句中 where 部分的 not 关键字
order_by()：排序

---

38. 判断查询集中是否有数据？

---

exists()：判断查询集中否有数据，如果有则返回 True，没有则返回 False。

---

39. Django 本身提供了 runserver，为什么不能用来部署？

---

runserver 方法是调试 Django 时经常用到的运行方式，它使用 Django 自带的 WSGI Server 运行，主要在测试和开发中使用，并且 runserver 开启的方式也是单进程 。
uWSGI 是一个 Web 服务器，它实现了 WSGI 协议、uwsgi、http 等协议。注意 uwsgi 是一种通信协议，而 uWSGI 是实现 uwsgi 协议和 WSGI 协议的 Web 服务器。uWSGI 具有超快的性能、低内存占用和多 app 管理等优点，并且搭配着 Nginx 就是一个生产环境了，能够将用户访问请求与应用 app 隔离开，实现真正的部署。相比来讲，支持的并发量更高，方便管理多进程，发挥多核的优势， 提升性能。

---

40. apache 和 nginx 的区别

---

Nginx 相对 Apache 的优点：
轻量级，同样起 web 服务，比 apache 占用更少的内存及资源；
抗并发，nginx 处理请求是异步非阻塞的，支持更多的并发连接，而 apache 则是阻塞型的，在高并发下 nginx 能保持低资源低消耗高性能；
配置简洁；
高度模块化的设计，编写模块相对简单； 社区活跃。
Apache 相对 Nginx 的优点：
rewrite ，比 nginx 的 rewrite 强大； 模块超多，基本想到的都可以找到；
少 bug ，nginx 的 bug 相对较多； 超稳定。

---

41. varchar 与 char 的区别？

---

char 长度是固定的，不管你存储的数据是多少他都会都固定的长度。而 varchar 则处可变长度但他要在总长度上加 1 字符，这个用来存储位置。所以在处理速度上 char 要比 varchar 快速很多，但是对费存储空间，所以对存储不大，但在速度上有要求的可以使用 char 类型，反之可以用 varchar 类型。

---

42.查询集两大特性？惰性执行

---

惰性执行、缓存 。
创建查询集不会访问数据库，直到调用数据时，才会访问数据库，调用数据的情况包括迭代、序列化、与 if 合用
惰性
创建好查询集之后不会立即执行，在使用的时候才会进行数据的查询，
缓存
使用一个查询集，第一次使用进行查询，然后将数据进行缓存，之后再使用该查询集不会再次发起查询，而是将查询到的结果缓存了下来

---

43.git 常用命令

---

git clone 克隆指定仓库
git status 查看当前仓库状态git diff 比较版本的区别
git log 查看 git 操作日志git reset 回溯历史版本
git add 将文件添加到暂存区
git commit 将文件提交到服务器git checkout 切换到指定分支git rm 删除指定文件

---

44.电商网站库存问题

---

一般团购，秒杀，特价之类的活动，这样会使访问量激增，很多人抢购一个商品，作为活动商品， 库存肯定是很有限的。控制库存问题，数据库的事务功能是控制库存超卖的有效方式。
（1）在秒杀的情况下，肯定不能如此频率的去读写数据库，严重影响性能问题，必须使用缓存，将需要秒杀的商品放入缓存中，并使用锁来处理并发情况，先将商品数量增减（加锁、解析）后在进行其他方面的处理，处理失败再将数据递增（加锁、解析）,否则表示交易成功。
（2）这个肯定不能直接操作数据库的，会挂的。直接读库写库对数据库压力太大了，要用到缓存。
（3）首先，多用户并发修改同一条记录时，肯定是后提交的用户将覆盖掉前者提交的结果了。这个直接可以使用加乐观锁的机制去解决高并发的问题。

---

45. HttpRequest 和 HttpResponse 是什么?干嘛用的？

---

HttpRequest 是 django 接受用户发送多来的请求报文后，将报文封装到 HttpRequest 对象中去。
HttpResponse 返回的是一个应答的数据报文。render 内部已经封装好了 HttpResponse 类。视图的第一个参数必须是 HttpRequest 对象，两点原因：表面上说，他是处理 web 请求的，所以
必须是请求对象，根本上说，他是基于请求的一种 web 框架，所以，必须是请求对象。
因为 view 处理的是一个 request 对象，请求的所有属性我们都可以根据对象属性的查看方法来获取具体的信息：格式：request.属性
request.path 请求页面的路径，不包含域名
request.get_full_path 获取带参数的路径
request.method 页面的请求方式request.GET GET 请求方式的数据request.POST POST 请求
request.COOKIES 获取 cookie
request.session 获取 session
request.FILES 上传图片（请求页面有 enctype=“multipart/form-data"属性时 FILES 才有数据。
？a=10 的键和值时怎么产生的，键是开发人员在编写代码时确定下来的，值时根据数据生成或者用户填写的，总之是不确定的。
403 错误：表示资源不可用，服务器理解客户的请求，但是拒绝处理它，通常由于服务器上文件和目录的权限设置导致的 web 访问错误。如何解决：1、把中间件注释。2、在表单内部添加{% scrf_token %}
request.GET.get()取值时如果一键多值情况，get 是覆盖的方式获取的。getlist（）可以获取多个值。在一个有键无值的情况下，该键名 c 的值返回空。有键无值：c: getlist 返回的是列表，空列表
在无键无值也没有默认值的情况下，返回的是 None 无键无值：e:None
HttpResponse 常见属性：
content： 表 示 返 回 的 内 容charset: 表 示 response 采 用 的 编 码 字 符 集 ， 默 认 是 utf-8 status_code:返回的 HTTP 响应状态码 3XX 是对请求继续进一步处理，常见的是重定向。常见方法：
init:创建 httpResponse 对象完成返回内容的初始化
set_cookie：设置 Cookie 信息：格式：set_cookies(‘key’,‘value’,max_age=None,expires=None) max_age 是一个整数，表示指定秒数后过期，expires 指定过期时间，默认两个星期后过期。
write 向响应体中写数据应答对象：
方式一：render(request,“index.html”) 返回一个模板render(request,“index.html”, context) 返回一个携带动态数据的页面
方式二：render_to_response(“index.html”) 返回一个模板页面方式三：redirect(”/") 重定向
方式四：HttpResponseRdeirect("/") 实现页面跳转功能
方式五：HttpResponse（“itcast1.0”)在返回到额页面中添加字符串内容方式六：HttpResponseJson() 返回的页面中添加字符串内容。
JsonResponse 创建对象时候接收字典作为参数，返回的对象是一个 json 对象。
能接收 Json 格式数据的场景，都需要使用 view 的 JsonResponse 对象返回一个 json 格式数据
ajax 的使用场景，页面局部刷新功能。ajax 接收 Json 格式的数据。
在返回的应答报文中，可以看到 JsonResponse 应答的 content-Type 内容是 application/json
ajax 实现网页局部刷新功能：ajax 的 get()方法获取请求数据 ajax 的 each()方法遍历输出这些数据

---

46.什么是反向解析

---

使用场景：模板中的超链接，视图中的重定向
使用：在定义 url 时为 include 定义 namespace 属性，为 url 定义 name 属性在模板中使用 url 标签：{% url ‘namespace_value:name_value’%}
在视图中使用 reverse 函数：redirect(reverse('namespce_value:name_value’))根据正则表达式动态生成地址，减轻后期维护成本。
注意反向解析传参数，主要是在我们的反向解析的规则后面天界了两个参数，两个参数之间使用空格隔开：位置参数

---

47.Django 日志管理

---

配置好之后：
import logging
logger=logging.getLogger( name ) # 为 loggers 中定义的名称
logger.info("some info …)
可用函数有：logger.debug() logger.info() logger.warning() logger.error()
Django 文件管理：对于 django 老说，项目中的 css，js,图片都属于静态文件，我们一般会将静态文件放到一个单独的目录中，以方便管理，在 html 页面调用时，也需要指定静态文件的路径。静态文件可以放在项目根目录下，也可以放在应用的目录下，由于这些静态文件在项目中是通用的，所以推荐放在项目的根目录下。
在生产中，只要和静态文件相关的，所有访问，基本上没有 django 什么事，一般都是由 nignx 软件代劳了，为什么？因为 nginx 就是干这个的。

---

48. 简介一下rest架构的原则

---

---

49. 对Django的认识？

---

1. Django是走大而全的方向，它最出名的是其全自动化的管理后台：只需要使用起ORM，做简单的对象定义，它就能自动生成数据库结构、以及全功能的管理后台。

2. Django内置的ORM跟框架内的其他模块耦合程度高。
   #应用程序必须使用Django内置的ORM，否则就不能享受到框架内提供的种种基于其ORM的便利；
   #理论上可以切换掉其ORM模块，但这就相当于要把装修完毕的房子拆除重新装修，倒不如一开始就去毛胚房做全新的装修。

3. Django的卖点是超高的开发效率，其性能扩展有限；采用Django的项目，在流量达到一定规模后，都需要对其进行重构，才能满足性能的要求。

4. Django适用的是中小型的网站，或者是作为大型网站快速实现产品雏形的工具。

5. Django模板的设计哲学是彻底的将代码、样式分离； Django从根本上杜绝在模板中进行编码、处理数据的可能。

---

50. django请求的生命周期？

---

1. wsgi,请求封装后交给web框架 （Flask、Django）

2. 中间件，对请求进行校验或在请求对象中添加其他相关数据，例如：csrf、request.session

3. 路由匹配 根据浏览器发送的不同url去匹配不同的视图函数

4. 视图函数，在视图函数中进行业务逻辑的处理，可能涉及到：orm、templates => 渲染

5. 中间件，对响应的数据进行处理。

6. wsgi,将响应的内容发送给浏览器。

---

51. 列举django的内置组件？

---

1. Admin是对model中对应的数据表进行增删改查提供的组件
2. model组件：负责操作数据库
3. form组件：1.生成HTML代码2.数据有效性校验3校验信息返回并展示
4. ModelForm组件即用于数据库操作,也可用于用户请求的验证

---

52. django的request对象是在什么时候创建的？

---

class WSGIHandler(base.BaseHandler):
	request = self.request_class(environ)
#请求走到WSGIHandler类的时候，执行__cell__方法，将environ封装成了request

---

53. django中csrf的实现机制

---

• 第一步：django第一次响应来自某个客户端的请求时,后端随机产生一个token值，把这个token保存在SESSION状态中;同时,后端把这个token放到cookie中交给前端页面；
• 第二步：下次前端需要发起请求（比如发帖）的时候把这个token值加入到请求数据或者头信息中,一起传给后端；Cookies:{csrftoken:xxxxx}
• 第三步：后端校验前端请求带过来的token和SESSION里的token是否一致；

---

54. 什么是跨域以及解决方法

---

跨域：
浏览器从一个域名的网页去请求另一个域名的资源时,浏览器处于安全的考虑,不允许不同源的请求
#同源策略：
协议相同
域名相同
端口相同

处理方法：
1.通过JSONP跨域
JSON是一种数据交换格式
JSONP是一种非官方的跨域数据交互协议
jsonp是包含在函数调用中的json
script标签不受同源策略的影响，手动创建一个script标签,传递URL,同时传入一个回调函数的名字
服务器得到名字后,返回数据时会用这个函数名来包裹住数据,客户端获取到数据之后，立即把script标签删掉
2.cors：跨域资源共享
使用自定义的HTTP头部允许浏览器和服务器相互通信
1.如果是简单请求,直接设置允许访问的域名：
允许你的域名来获取我的数据
response[‘Access-Control-Allow-Origin’] = “*”
2.如果是复杂请求,首先会发送options请求做预检,然后再发送真正的PUT/POST…请求
因此如果复杂请求是PUT等请求,则服务端需要设置允许某请求
如果复杂请求设置了请求头，则服务端需要设置允许某请求头

简单请求：
一次请求

非简单请求：
两次请求，在发送数据之前会先发一次请求用于做“预检”，
只有“预检”通过后才再发送一次请求用于数据传输。

#只要同时满足以下两大条件，就属于简单请求。
(1) 请求方法是以下三种方法之一：HEAD GET POST
(2)HTTP的头信息不超出以下几种字段：
Accept
Accept-Language
Content-Language
Last-Event-ID
Content-Type：只限于三个值application/x-www-form-urlencoded、multipart/form-data、 text/plain
#JSONP和CORS：
1.JSONP只能实现GET请求，而CORS支持所有类型的HTTP请求
2.jsonp需要client和server端的相互配合
3.cors在client端无需设置，server端需要针对不同的请求，来做head头的处理

---

55. Flask框架依赖组件?

---

• Route(路由)
• templates(模板)
• Models(orm模型)
• blueprint(蓝图)
• Jinja2模板引擎

---

56. Flask蓝图的作用?

---

---

57. Flask框架默认session处理机制?

---

Flask的默认session利用了Werkzeug的SecureCookie，把信息做序列化(pickle)后编码(base64)，放到cookie里了。

过期时间是通过cookie的过期时间实现的。

为了防止cookie内容被篡改，session会自动打上一个叫session的hash串，这个串是经过session内容、SECRET_KEY计算出来的，看得出，这种设计虽然不能保证session里的内容不泄露，但至少防止了不被篡改

---

58. Django和Flask有什么区别?

---

Flask

Flask确实很“轻”，不愧是Micro Framework，从Django转向Flask的开发者一定会如此感慨，除非二者均为深入使用过
Flask自由、灵活，可扩展性强，第三方库的选择面广，开发时可以结合自己最喜欢用的轮子，也能结合最流行最强大的Python库
入门简单，即便没有多少web开发经验，也能很快做出网站
非常适用于小型网站
非常适用于开发web服务的API
开发大型网站无压力，但代码架构需要自己设计，开发成本取决于开发者的能力
各方面性能均等于或优于Django
Django自带的或第三方的好评如潮的功能，Flask上总会找到与之类似第三方
Flask灵活开发，Python高手基本都会喜欢Flask，但对Django却可能褒贬不
Flask与关系型数据库的配合使用不弱于Django，而其与NoSQL数据库的配合远远优于Django
Flask比Django更加Pythonic，与Python的philosophy更加吻合

Django

Django太重了，除了web框架，自带ORM和模板引擎，灵活和自由度不够高
Django能开发小应用，但总会有“杀鸡焉用牛刀”的感觉
Django的自带ORM非常优秀，综合评价略高于SQLAlchemy
Django自带的模板引擎简单好用，但其强大程度和综合评价略低于Jinja2
Django自带ORM也使Django与关系型数据库耦合度过高，如果想使用MongoDB等NoSQL数据，需要选取合适的第三方库，且总感觉Django+SQL才是天生一对的搭配，Django+NoSQL砍掉了Django的半壁江山
Django目前支持Jinja等非官方模板引擎
Django自带的数据库管理app好评如潮
Django非常适合企业级网站的开发：快速、靠谱、稳定
Django成熟、稳定、完善，但相比于Flask，Django的整体生态相对封闭
Django是Python web框架的先驱，用户多，第三方库最丰富，最好的Python库，如果不能直接用到Django中，也一定能找到与之对应的移植
Django上手也比较容易，开发文档详细、完善，相关资料丰富

---

59. Flask-WTF是什么，有什么特点?

---

Flask的简单WTForms集成，包含CSRF、文件上传和Recaptcha集成。

flask-wtf可以保护表单免受跨站请求伪造（CSRF）的攻击,恶意网站将请求发送到被攻击者已登录的其他网站时就会引发CSRF

---

60. 如何在Flask中访问会话?

---

一个会话基本上允许记住从一个请求到另一个请求的信息。在Flask中，它使用签名的cookie，以便用户可以查看会话内容并进行修改。用户可以修改会话，只要它有密钥Flask.secret_key。

会话（seesion）会话数据存储在服务器上。 会话是客户端登录到服务器并注销的时间间隔。 需要在此会话中进行的数据存储在服务器上的临时目录中。
from flask import session导入会话对象
session[‘name’] = ‘admin’给会话添加变量
session.pop(‘username’, None)删除会话的变量

---

61. 解释Python Flask中的数据库连接?

---

python中的数据库连接有两种方式
在脚本中以用第三方库正常连接，用sql语句正常操作数据库，如mysql关系型数据库的pymsql库
用ORM来进行数据库连接，flask中典型的flask_sqlalchemy，已面向对象的方式进行数据库的连接与操作

---