好久没有更新了，最近忙着面试，写毕业设计和论文。 不过不想停下记笔记的习惯，所以偷偷的发面经，然后"惊艳"老铁们。 校招面经，面试难度中等，看官老爷们看个热闹就行。 历经一个月战线，投了阿里和腾讯，具体部门这里不展开了，都是核心部门，提供的舞台很大，至于最后选择去哪一家公司，可…

1. 跨站脚本攻击(XSS) XSS(cross site scripting)攻击指的是攻击者往Web页面里插入恶意html标签或者javascript代码。比如：攻击者在论坛中放一个看似安全的链接，骗取用户点击后，窃取cookie中的用户私密信息；或者攻击者在论坛中加一个恶…

目录：上传及显示model.pyviews.py工程目录的urls工程目录settings增加下列代码App目录下的urls创建templates文件夹，分别创建saved.html，list.htm

在 Python 中，模块是搭建程序的一种方式。 每一个 Python 代码文件都是一个模块，并可以引用其他的模块，比如对象和属性。 表现形式为：写的代码保存为文件。这个文件就是一个模块。abc.py 其中文件名abc为模块名字。 包（Package）就是包含模块文件的目录，目…

在Flask中处理请求时，就会产生一个 “请求上下文” 对象，整个请求的处理过程，都会在这个上下文对象中进行。 这保证了请求的处理过程不被干扰。 包含了和请求处理相关的信息，同时Flask还根据werkzeug.local模块中实现的一种数据结构LocalStack用来存储“请…

最近春招如火如荼，我接触到的几位同学也纷纷去市场里试了试水，不得不说由于疫情的影响，导致目前中等水平的开发者择业有了些许困难，毕竟不是所有人都能去一二线的大厂，有的时候海浪过大，我们不得不收起风帆，卧薪尝胆，入港蛰伏，所以我们可以把目光投向一些相对要求不是特别高的岗位，比如外包…

git,svn两个都要说到，github，码云也要提及，面试官想要的就是版本管理工具，你只要选择一个你熟悉的，疯狂的说一通就可以了，最好说一下自己以前做过哪些开源的项目，放在上面，没有，就另当别论了。 对list、tuple、str等类型的数据使用for...in...的循环语…

这次主要就是介绍下自己写的一个小项目，online-chat。 本项目是一个在线的 IM 系统，打开网页即用，非常方便，项目采用 Flask 搭建。 由于本人水平、时间有限，很多辅助功能还没有完成，比如用户管理，权限管理，页面布局等等。项目后续会持续更新， 不断的完善各项功能。…

上一次我们做了一个简单的在线股票走势网站，今天我们来继续完善下网站功能，并学习些新的 Flask 知识点。 这里用到了 request，其实它就是一种请求上下文。 那么什么是请求上下文呢，其实就是当 Flask 程序初始化成功后，每次请求中的全局变量。请求上下文总共有两个，re…