新書推薦：
《
科学实验与编程（Python版）
》
售價：HK$
70.8
《
直升机突击：美国陆军航空兵：1962—1973
》
售價：HK$
167.8
《
元代丝绸之路史论稿
》
售價：HK$
153.6
《
东方美学口袋书 中国颜色
》
售價：HK$
47.8
《
直到河流尽头
》
售價：HK$
42.0
《
理性之蚀
》
售價：HK$
93.6
《
帝国与诗人——王维、杜甫、李白的大唐回忆录
》
售價：HK$
69.6
《
科普勒斯顿阿哲学史11
》
售價：HK$
62.4
|
| 編輯推薦： |
|
本书第一版得到广大读者喜爱，一册在手，全面掌握Django技术
|
| 內容簡介： |
|
本书主要介绍如何基于Django框架开发网站，全书共4章，第1章主要介绍Python、Django发展历史和安装方法，以及HTTP的基础知识；第2章详细介绍了Django基本知识，包括如何启动Django服务、Hello World程序、HttpRequest与HttpResponse对象、setting.py的配置、cookie和session、Django的MTV开发模式框架、Django的模型与数据库的管理、Django的视图管理、Django的模板管理以及基于Python Requests类数据驱动的HTTP接口测试；第3章以电子商务网站为例，介绍电子商务网站的需求、电子商务网站数据Model设计以及用户信息、商品信息、购物车、送货地址、订单、电子支付模块，最后介绍如何建立自定义的错误页面；第4章在第3章的基础上介绍如何构建安全的网站，分别是密码的加密、防止CSRF和XSS的攻击、权限操作的漏洞以及防止SQL注入。 本书可作为准备使用Django框架开发网站、学习接口测试的软件工作人员的学习用书，也可作为在校本科生和研究生的参考用书。
|
| 目錄：
|
第1章Python、Django和HTTP1
1.1Python语言1
1.1.1Python语言概述1
1.1.2Python的安装3
1.2Django 框架4
1.2.1Django介绍4
1.2.2Django的安装5
1.3HTTP概述6
1.3.1HTTP的工作原理7
1.3.2HTTP的请求7
1.3.3HTTP的应答8
1.3.4HTTP的连接性12
1.3.5HTTP的无状态15
第2章Django基本知识17
2.1启动Django服务17
2.2Hello World程序21
2.2.1直接打印显示内容21
2.2.2通过文件模板显示内容22
2.2.3文件模板参数22
2.3获取参数23
2.3.1通过GET方式获取23
2.3.2通过POST方式获取23
2.4HttpRequest对象与HttpResponse对象27
2.4.1HttpRequest对象27
2.4.2HttpResponse对象28
2.5setting.py的配置28
2.5.1中间件介绍28
2.5.2其他配置介绍302.5.3自定义静态文件38
2.5.4案例39
2.6session和cookie42
2.6.1session42
2.6.2cookie45
2.6.3Django的用户登录和注册机制47
2.7Django的MTV开发模式框架49
2.8Django的模型与数据库的管理50
2.8.1Django的数据库50
2.8.2Django的模型51
2.8.3Django的后台管理55
2.8.4Django如何对数据库进行操作57
2.9Django的视图管理60
2.9.1urls.py中路径的定义60
2.9.2方法中显示内容62
2.9.3处理表单62
2.9.4分页功能64
2.10Django的模板管理65
2.10.1变量的使用65
2.10.2标签的使用65
2.10.3过滤器的使用71
2.11基于Python Requests类数据驱动的HTTP接口测试74
2.11.1测试金字塔74
2.11.2unittest74
2.11.3requests对象的介绍与使用79
2.11.4数据驱动的自动化接口测试84
2.11.5进一步优化88
第3章电子商务网站的实现90
3.1需求描述90
3.1.1用户信息模块90
3.1.2商品信息模块90
3.1.3购物车模块90
3.1.4送货地址模块91
3.1.5订单模块91
3.1.6订单支付模块91
3.2数据Model设计91
3.3用户信息模块93
3.3.1用户注册94
3.3.2用户登录101
3.3.3用户信息显示107
3.3.4用户登录密码的修改127
3.4商品信息模块131
3.4.1商品信息的维护132
3.4.2商品概要信息的分页显示133
3.4.3商品信息的模糊查询141
3.4.4商品信息的详情显示143
3.5购物车模块146
3.5.1把商品放入购物车147
3.5.2查看购物车中的商品152
3.5.3修改购物车中的商品数量158
3.5.4删除购物车中的某种商品161
3.5.5删除购物车内所有的商品162
3.6送货地址模块164
3.6.1送货地址的添加与显示164
3.6.2送货地址的修改171
3.6.3送货地址的删除175
3.7订单模块178
3.7.1总订单的生成和显示178
3.7.2查看所有订单188
3.7.3删除订单193
3.8电子支付模块196
3.9建立自定义的错误页面197
第4章构建安全的网站201
4.1关于密码的安全性201
4.1.1密码的加密201
4.1.2密码长度限制206
4.2防止CSRF攻击207
4.2.1CSRF攻击介绍207
4.2.2Django是如何防范CSRF攻击的 208
4.2.3针对CSRF防御接口测试代码的调整210
4.3权限操作的漏洞213
4.3.1关于地址信息的权限操作213
4.3.2关于订单信息的权限操作216
4.4防止XSS攻击219
4.5防止SQL注入220
参考文献222
|
| 內容試閱：
|
百度百科中对Python的解释是这样的：
“Python， 是一种面向对象的解释型计算机程序设计语言，由荷兰人Guido van Rossum于1989年发明，第一个公开发行版发行于1991年。
Python是纯粹的自由软件，源代码和解释器CPython遵循GPL(GNU General Public License)协议。Python语法简洁清晰，特色之一是强制用空白符(white space)作为语句缩进。Python具有丰富和强大的库，常被昵称为胶水语言，能够把用其他语言制作的各种模块（尤其是C/C ）很轻松地联结在一起。常见的一种应用情形是，使用Python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分用更合适的语言改写，例如，3D游戏中的图形渲染模块，性能要求特别高，就可以用C/C 重写，而后封装为Python可以调用的扩展类库。需要注意的是，在使用扩展类库的时候，可能需要考虑平台问题，因为某些扩展类库可能不提供跨平台的实现。
2017年7月20日，IEEE发布编程语言排行榜：Python高居首位。”
在许多欧美国家，Python已经成为各大学的基本教学语言。另外，随着大数据与人工智能（AI）技术的兴起，Python语言在这方面也表现得非常出色。
Python有以下几个Web开发框架，分别是Flask、Django、Tornado、Bottle、web.py、web2py及Quixote。就作者而言，最喜欢的是Django这个框架，虽然掌握这个框架需要学习很多知识，但是Django 的目的是让开发者能够快速地开发一个网站，它提供了很多模块，如admin。
作者认为刚开始学习Django框架，只需要掌握一些最基本的知识，不需要一开始就学习全部知识，只要掌握了这些基本知识，再根据自己的需求学习其他高深的知识，就会变得更加容易了，这正是书写本书的目的：让读者在最短的时间内尽快掌握Django框架。建议： 如果没有接触过Django框架，甚至没有接触过Web开发，就可以首选本书。
本书第1章主要介绍Python、Django发展历史和安装方法，以及HTTP的基础知识，但是作者在这里没有对Python语言进行介绍，如果读者没有Python语言的任何基础，建议通过其他渠道学习掌握Python语言后再来学习此书。
第2章介绍Django基本知识。这里对Django的基本知识介绍得比较全面， 读者可能看不懂2.7~2.9节介绍的知识，只要了解一些概念就可以了，经常使用到的知识会在第3章中结合案例进行详细介绍。
第3章结合电子商务网站项目，通过用户信息、商品信息、购物车、送货地址、订单和电子支付这6个模块进行详细介绍。对于其中的每个子模块，通过如何设计url.py、如何开发view.py、模板的设计、接口测试用例的设计以及接口测试代码的书写进行介绍。这里特别需要指出的是，随着软件质量在软件研发中的地位越来越高，并且随着迭代快速响应用户需求的普及，自动化测试显得越来越重要。但是，单元测试代码的繁多以及基于GUI的自动化测试受界面影响很大的原因，这些测试都没能很好地普及，而基于单元测试与基于GUI的自动化测试之间的接口测试在业界却越来越普及。又由于Python提供的requests类能够更好地配合接口测试的开发，所以在本书中对接口测试的技术和实现方法进行了详细描述。作者也是一边书写本书一边书写电子商务网站和接口测试代码，每次程序结构发生变化，都会运行一下以前写好的接口测试代码，以保证新的修改没有影响以前的功能。另外，接口测试的运行速度远远快于基于GUI的自动化测试。本章包含的接口测试用例共49条，全部运行，耗时仅为2.709499s。
第4章在第3章的基础上介绍如何构建一个安全的网站，分别是密码的加密、防止CSRF和XSS的攻击、权限操作的漏洞以及防止SQL注入。由于第3章对程序进行了很好的封装，所以在这里对产品和测试代码的修改变得更加简单了。正如在本书中所写的那样，我们不可能一开始就能书写一个易于维护的好代码，这需要在书写代码的过程中不断地优化。现在敏捷技术提倡研发过程的迭代优化，同样，在书写代码时也需要进行迭代优化。
本书的产品和测试代码放在网站https://github.com/xianggu625/ebussiness上，欢迎下载。
对于本书的内容和产品以及测试代码如果有什么问题，读者可以加我的微信：xianggu0625，另外，我的个人网站是http://www.3testing.com，下面的二维码是我的微信公众号，欢迎各位读者扫描关注。
顾翔2023年2月于上海
|
|
購物車/收銀台(
0
) | 在線留言板
| 付款方式
| 運費計算
| 聯絡我們
| 幫助中心 |
加入書簽
HOME
新書上架
