flask- wtf 是什么 有什么特点

1,593次阅读
没有评论

flask-

 扩展Flask-WTF继承了WTFforms,使用它可以在flask中更方便的使用WTForms。Flask-WTF将表单数据解析、CSRF保护、文件上传等功能与Flask集成。

flask-wtf默认为每个表单启用CSRF保护,它为我们自动生成和验证CSRF令牌。默认情况下,fflask-wtf使用程序秘钥来对CSRF令牌进行签名(token),所以我们需要为程序设置秘钥:

app.secret_key = ‘secret string’

定义WTForms表单来

使用WTForms创建表单时,表单由python类表示,这个类继承从STForms导入的Form类。一个表单由若干个输入字段组成,这些字段分别用表单类的类属性来表示(字段即field,可以简单理解为表单内的输入框、按钮等部件),下面定义了一个LoginForm类,最终会生成像之前定义的HTML表单:

flask-wtf必要性

避免重复操作, 表单操作很多,

防止表单遭遇跨站请求伪造(csrf===cross-site request forgery)。

为什么使用Flask-WTF?

request对象公开了所有客户端发送的请求信息。特别是request.form可以访问POST请求提交的表单数据。

尽管Flask的request对象提供的支持足以处理web表单,但依然有许多任务会变得单调且重复。

表单的HTML代码生成和验证提交的表单数据就是两个很好的例子。

优势:

Flask-WTF扩展使得处理web表单能获得更愉快的体验。该扩展是一个封装了与框架无关的WTForms包的Flask集成。

flask-wtf的使用流程

编写forms.py文件, 定义一个关于表单的类;(***注意: 一定要有提交的按钮);

业务逻辑文件app.py中,

实例化表单类;  form = RegisterForm(),

验证表单内容是否提交成功?   form.validate_on_submit(),

获取表单里面的内容(两种方法),

通过request对象获取: request.form['key值'],

通过form对象获取: form.key值.data,

表现逻辑文件wtf.html中,

导入wtf模块: {% import "bootstrap/wtf.html" as wtf %},

自动生成表单对应的html:  {{ wtf.quick_form(form) }}。

神龙|纯净稳定代理IP免费测试>>>>>>>>天启|企业级代理IP免费测试>>>>>>>>IPIPGO|全球住宅代理IP免费测试

相关文章:

版权声明:wuyou2019-10-17发表,共计999字。
新手QQ群:570568346,欢迎进群讨论 Python51学习
评论(没有评论)