给有经验程序员的前言

Flask 中的线程局部变量

Flask 的设计抉择之一就是让简单的任务保持简单;它们的实现不应采用大量的代码, 并且不应对你做出限制。为此,我们选择了一些可能让某些人觉得惊讶或异端的设 计。例如,Flask 内部使用线程局部的对象,这样你不必在请求内的函数间传递对象来 保证线程安全。这个方法很方便,但为了实现依赖注入,或尝试重用含有与请求挂钩的 值的代码之时,需要一个有效的请求环境(Request Context)。

Web 开发危机四伏

快乐码 Web,安全记心间。

你相当可能编写允许用户在你的服务器上注册并留下数据的 Web 应用。即便你是这唯 一的用户,也会在应用中留下数据。用户们把数据托付给你,你当然更希望这些数据 被妥善安全地保存。

不幸的是,攻陷 Web 应用的手段五花八门。Flask 可保护你免受一个在现代 Web 应用 中最常见的安全问题的困扰:跨站脚本攻击(XSS)。Flask 和底层的 Jinja2 模板引 擎已经为你应付得足够好,除非你蓄意把不安全的 HTML 标记为安全。但仍有很多导致 安全问题的可能。

本文档会在 Web 开发中那些需要注意安全的方面警示你。一些安全上的顾虑远比人们 想象的复杂,我们所有人都会有低估漏洞被利用的可能性的时候——直到一个精明的 攻击者找出利用我们程序的方法。而且,不要侥幸认为你的应用没有重要到足够吸引 攻击者。取决于攻击的类型,有时候会是自动化的僵尸机器来检测如何在你数据库中 填充垃圾内容、恶意程序链接或之类东西。

开发者必须在为需求编写代码时留心安全隐患,在这点上,Flask 与其它框架没有区 别。

Python 3 的状态

Python 社区目前处于改善库对 Python 新版本支持的进程中。而当前大力改进中的 处境仍有一些问题,使得用户难以迁移到 Python 3 。这些问题一部分是因为长时间 没有回顾语言中的变化,一部分也是因为我们没有找出低层 API 应该如何做出修改 来适应 Python 3 中 Unicode 的变化。

我们强烈建议在开发时使用 Python 2.6 和 2.7 ,并激活 Python 3 警告。如果你 计划在近期升级到 Python 3 ,我们强烈推荐你阅读 如何编写向后兼容的 Python 代码

继续阅读 安装快速入门

內容目录

相关主题

本页