greylihui

写作《Flask Web开发实战》花费了一年多的时间，在这期间，除了编写5个项目实例和写作外，我还花了一部分时间来和书中涉及的Python库（主要是Flask扩展）打交道。这篇文章总结了这本书的写作给整个Flask社区带来的一些改变。 虽然国内已经有几本书介绍过Flask，但都…

这段时间有多个读者问关于Jinja宏定义时的参数接受问题。这一点在《Flask Web开发实战》里没有介绍，这篇文章作为一个补充。 在某个晴朗的早晨，你打开电脑，想在你的项目Jinja模板里编写一个宏来简化操作。按照直觉，你可能会像定义Python函数那样来定义宏，传入**kw…

本文基于《Flask Web开发实战》第2章《Flask与HTTP》删减改写而来，完整的章节目录请访问本书主页http://helloflask.com/book查看。 HTTP（Hypertext Transfer Protocol，超文本传输协议）定义了服务器和客户端之间信…

Pallets项目组开发的Flask 0.12.3及以下版本包含CWE-20类型的漏洞：不合适的输入验证漏洞。这个漏洞将会导致大量内存占用，可能会导致拒绝服务。攻击者可以通过提供使用了错误编码的JSON数据来进行攻击。这个漏洞已经在0.12.3版本中修复（#2691）。 对于这…

本项目是《Flask Web开发实战》的衍生品。在本书第16章的前半部分，为了让读者快速对Flask的源码结构建立一个初步的认识（以便阅读后面的内容），推荐读者阅读0.1版本的源码。 本项目对0.1版本Flask源码（项目根目录下的flask.py脚本）中的注释和文档字符串进行…

从Flask 0.11版本开始，官方就建议使用flask run命令来取代app.run()方法运行开发服务器。尽管如此，两年多过去了，仍然有大量新发布的文章和教程在示例中使用app.run()方法启动程序。类似的，虽然内置的命令行支持已经非常完善，但还有很多人在使用Flask…

这篇文章属于“Flask常用扩展介绍系列”，这个系列的文章目录索引可以在《Flask常用扩展介绍系列文章索引》看到。 大多数Web程序中都会涉及到头像的实现。不同类型的项目，对于头像的需求不同，有些项目可以直接使用Gravatar提供的头像服务，而有的项目则需要提供自定义头像功…

Bootstrap-Flask是一个简化在Flask项目中集成前端开源框架Bootstrap过程的Flask扩展。使用Bootstrap可以快速的创建简洁、美观又功能全面的页面，而Bootstrap-Flask让这一过程更加简单和高效。尤其重要的是，Bootstrap-Flas…

富文本编辑器即WYSIWYG（What You See Is What You Get）编辑器（所见即所得编辑器）。在Web程序中可用的开源富文本编辑器中，CKEditor是一个流行的选择。扩展Flask-CKEditor简化了将CKEditor集成到Flask项目中的过程，可…