Django框架是Python編程語(yǔ)言驅(qū)動(dòng)的一個(gè)開(kāi)源模型-視圖-控制器（MVC）風(fēng)格的Web應(yīng)用程序框架。使用 Django，我們?cè)趲追昼娭畠?nèi)就可以創(chuàng)建高品質(zhì)、易維護(hù)、數(shù)據(jù)庫(kù)驅(qū)動(dòng)的應(yīng)用程序。

Django框架的核心組件有：

1、用于創(chuàng)建模型的對(duì)象關(guān)系映射

2、為最終用戶設(shè)計(jì)的完美管理界面

3、一流的URL設(shè)計(jì)

4、設(shè)計(jì)者友好的模板語(yǔ)言

5、緩存系統(tǒng)

Django框架特點(diǎn)：

1、齊全的功能。自帶大量常用工具和框架，可輕松、迅速開(kāi)發(fā)出一一個(gè)功能齊全的Web應(yīng)用。

2、完善的文檔。Django已發(fā)展十余年，具有廣泛的實(shí)踐案例，同時(shí)Django提 供完善的在線文檔，Django用戶能夠更容易地找到問(wèn)題的解決方案。

3、強(qiáng)大的數(shù)據(jù)庫(kù)訪問(wèn)組件。Django自帶一個(gè)面向?qū)ο蟮摹⒎从硵?shù)據(jù)模型(以Python類(lèi)的形式定義)與關(guān)系型數(shù)據(jù)庫(kù)間的映射關(guān)系的映射器(ORM)，開(kāi)發(fā)者無(wú)須學(xué)習(xí)SQL語(yǔ)言即可操作數(shù)據(jù)庫(kù)。

4、靈活的URL映射。Django提供一個(gè)基于正則表達(dá)式的URL分發(fā)器，開(kāi)發(fā)者可靈活地編寫(xiě)URL。

5、豐富的模板語(yǔ)言。

Django模板語(yǔ)言功能豐富，支持自定義模板標(biāo)簽。Django也支持使用第三方模板系統(tǒng)，如jinja2等 。

6、健全的后臺(tái)管理系統(tǒng)。Django內(nèi)置了-一個(gè)后臺(tái)數(shù)據(jù)管理系統(tǒng)，經(jīng)簡(jiǎn)單配置后，再編寫(xiě)少量代碼即可使用完整的后臺(tái)管理功能。

7、完整的錯(cuò)誤信息提示。Django提供 了非常完整的錯(cuò)誤信息提示和定位功能，可在開(kāi)發(fā)調(diào)試過(guò)程中快速定位錯(cuò)誤或異常。

8、強(qiáng)大的緩存支持。Django內(nèi)置了一個(gè)緩存框架，并提供了多種可選的緩存方式。

9、國(guó)際化。Django包含一個(gè)國(guó)際化系統(tǒng)，Django組件支持多種語(yǔ)言。

世界知名網(wǎng)站如Instagram、國(guó)家地理、Pinterest都使用Django開(kāi)發(fā)。對(duì)于使用Python建設(shè)網(wǎng)站的初學(xué)者來(lái)說(shuō)，一旦熟悉了Django的運(yùn)行邏輯，就可以在非常短的時(shí)間內(nèi)構(gòu)建一個(gè)出色的專業(yè)網(wǎng)站。

更新日志

Django 5.1.4 修復(fù)了 1 個(gè)嚴(yán)重性“高”的安全問(wèn)題、1 個(gè)嚴(yán)重性“中”的安全問(wèn)題以及 5.1.3 中的多個(gè)錯(cuò)誤。

CVE-2024-53907： ¶中存在拒絕服務(wù)的可能性strip_tags()

strip_tags()評(píng)估某些包含大量嵌套不完整 HTML 實(shí)體序列的輸入會(huì)非常慢。該strip_tags()方法用于實(shí)現(xiàn)相應(yīng)的 striptags模板過(guò)濾器，因此也存在漏洞。

strip_tags()HTMLParser 現(xiàn)在在引發(fā)異常之前有遞歸調(diào)用的上限SuspiciousOperation。

請(qǐng)記住，絕對(duì)不保證 strip_tags()HTML 安全的結(jié)果。因此，切勿 strip_tags()在不先轉(zhuǎn)義調(diào)用結(jié)果的情況下將其標(biāo)記為安全，例如使用 django.utils.html.escape().

CVE-2024-53908：通過(guò)Oracle進(jìn)行潛在的 SQL 注入¶HasKey(lhs, rhs)

django.db.models.fields.json.HasKey如果使用不受信任的數(shù)據(jù)作為值，則在 Oracle 上直接使用查找會(huì)受到 SQL 注入的影響lhs。

has_key通過(guò)語(yǔ)法進(jìn)行查找的應(yīng)用程序__不受影響。

錯(cuò)誤修復(fù)¶

修復(fù)了在無(wú)法確定用戶名時(shí)未處理createsuperuser導(dǎo)致的 Python 3.13+ 崩潰問(wèn)題( #35942 )。OSError

Model.refresh_from_db()修復(fù)了 Django 5.1 中的一個(gè)回歸問(wèn)題，即調(diào)用具有延遲字段的實(shí)例時(shí)關(guān)系字段未更新( #35950 )。