一片白纸

使用基本的 web 安全防范策略（XSS、CSRF、统一登录等） Debug 信息禁止对外暴露（测试、正式环境禁止开启 debug 模式，建议规范错误日志，查看日志定位问题） 访问限制（ IP 或 Q

ORM补充之基本操作（数据行高级操作） F Q(构造复杂的查询条件) 方法方式 方法方式实际应用（多条件组合查询时） extra(添加额外的自定义sql语句) 取特定字段值 取当前字段以外的所有值 反

Web框架本质## 静态网站处理方式： 动态网站处理方式一（手动进行替换的模版引擎）： Django框架基础内容 网站请求 网站登陆 django学员管理系统 查(母版继承) 增 删 改 模态对话框实