扩展Flask-WTF继承了WTFforms,使用它可以在flask中更方便的使用WTForms。Flask-WTF将表单数据解析、CSRF保护、文件上传等功能与Flask集成。
flask-wtf默认为每个表单启用CSRF保护,它为我们自动生成和验证CSRF令牌。默认情况下,fflask-wtf使用程序秘钥来对CSRF令牌进行签名(token),所以我们需要为程序设置秘钥:
app.secret_key = ‘secret string’
定义WTForms表单来
使用WTForms创建表单时,表单由python类表示,这个类继承从STForms导入的Form类。一个表单由若干个输入字段组成,这些字段分别用表单类的类属性来表示(字段即field,可以简单理解为表单内的输入框、按钮等部件),下面定义了一个LoginForm类,最终会生成像之前定义的HTML表单:
flask-wtf必要性
避免重复操作, 表单操作很多,
防止表单遭遇跨站请求伪造(csrf===cross-site request forgery)。
为什么使用Flask-WTF?
request对象公开了所有客户端发送的请求信息。特别是request.form可以访问POST请求提交的表单数据。
尽管Flask的request对象提供的支持足以处理web表单,但依然有许多任务会变得单调且重复。
表单的HTML代码生成和验证提交的表单数据就是两个很好的例子。
优势:
Flask-WTF扩展使得处理web表单能获得更愉快的体验。该扩展是一个封装了与框架无关的WTForms包的Flask集成。
flask-wtf的使用流程
编写forms.py文件, 定义一个关于表单的类;(***注意: 一定要有提交的按钮);
业务逻辑文件app.py中,
实例化表单类; form = RegisterForm(),
验证表单内容是否提交成功? form.validate_on_submit(),
获取表单里面的内容(两种方法),
通过request对象获取: request.form['key值'],
通过form对象获取: form.key值.data,
表现逻辑文件wtf.html中,
导入wtf模块: {% import "bootstrap/wtf.html" as wtf %},
自动生成表单对应的html: {{ wtf.quick_form(form) }}。
神龙|纯净稳定代理IP免费测试>>>>>>>>天启|企业级代理IP免费测试>>>>>>>>IPIPGO|全球住宅代理IP免费测试