Django 4.0.x Documentation

• 语言: 英语
• 格式: .pdf
• 来源: media.readthedocs.org

摘要

文档详细介绍了Django 4.0.x框架的功能扩展和安全措施，包括表单处理、安全保护工具、数据序列化、发布说明以及版本更新中的新功能和错误修复。其中，Django 4.0.5和4.0.4版本修复了多个安全漏洞和功能问题，如SQL注入风险和自动刷新功能异常等。同时，新增了如RandomUUID函数、GinIndex支持参数、Form.errors.get_json_data()方法等特性，以增强框架的功能和性能。

AI总结

以下是对《Django 4.0.x Documentation》的总结，涵盖了关键内容和核心功能，重点突出重要信息：

---

### **Django 4.0.x 文档总结**

#### 1. **Django 核心功能**
Django 提供了丰富的框架和工具，涵盖以下核心功能：
- **Serialization**：数据序列化功能，支持将数据转换为可传输的格式。
- **Sessions**：会话管理，用于存储用户的交互数据。
- **Sitemaps**：生成站点地图，利于搜索引擎抓取。
- **Static files management**：静态文件管理，用于处理 CSS、JavaScript 和图像等文件。
- **Data validation**：数据验证功能，确保数据的完整性和合法性。

其他核心功能还包括：
- 条件内容处理
- 内容类型和泛型关系
- Flatpages（平面页面）
- Redirects（重定向）
- Signals（信号框架）
- System check framework（系统检查框架）
- Unicode 支持

---

#### 2. **Django 开发工具与流程**
Django 为开发和测试提供了多种工具和框架：
- **Forms**：表单框架，支持字段、小部件和自定义验证逻辑。
- 新增功能：SplitDateTimeWidget 和 SplitHiddenDateTimeWidget 的 `date_attrs` 和 `time_attrs` 属性，用于指定不同 HTML 属性。
- `Form.errors.get_json_data()` 方法，返回适合 JSON 响应的错误信息。
- **Testing**：测试框架，支持单元测试、集成测试和高级主题。
- TestCase 现在检查延迟数据库约束。
- 支持测试标签和选择性运行测试。
- **Deployment**：部署工具，包括 WSGI 和 ASGI 服务器、静态文件部署和错误追踪。
- **Development process**：开发流程，包括设置、异常处理、自定义命令和调试工具。

---

#### 3. **管理界面 (Admin)**
Django 的自动化管理界面是其特色功能之一：
- Admin site：自动生成模型的管理界面。
- Admin actions：自定义管理操作。
- Admin documentation generator：生成管理界面文档。

---

#### 4. **安全性**
Django 提供多种安全机制：
- Clickjacking保护。
- Cross Site Request Forgery (CSRF)保护。
- 加密签名。
- Security Middleware。

此外，4.0 版本修复了多个安全漏洞：
- CVE-2022-28346 和 CVE-2022-28347：潜在的 SQL 注入漏洞。
- 修复了 QuerySet.filter() 在 IsNull() 表达式上的崩溃问题。

---

#### 5. **版本更新与改进**
- **Django 4.0.5**：
- 修复 Redis 客户端未正确传递 OPTIONS 的问题。
- 修复 QuerySet.filter() 在 IsNull() 表达式上的崩溃问题。
- 修复 admin 界面侧边栏工具栏的可聚焦问题。
- **Django 4.0.4**：
- 修复了两个高严重性安全问题。
- 修复 FilteredRelation 关系-being 多次忽略的问题。
- **Django 4.0.3**：
- 修复了多个 bug，并对代码进行了 black 格式化。
- 其他版本更新：详见发布说明。

---

#### 6. **Contrib 包**
Django 提供了多种扩展包：
- `humanize`：模板滤器，用于为数据添加“人类化”显示。
- `messages`：消息框架，用于存储和检索临时消息。
- `postgres`：PostgreSQL 特定功能，包括新索引类和 JSONField 支持。
- `redirects`：重定向框架。
- `sessions`：匿名会话框架。
- `sitemaps`：生成站点地图。

---

#### 7. **其他重要更新**
- **Templates**：
- 添加 `autoescape` 选项。
- 支持 `is` 和 `is not` 运算符。
- 允许 `dictsort` 按指定索引对列表排序。
- **Requests and Responses**：
- HttpRequest 添加 `content_type` 和 `content_params` 属性。
- HttpResponse 添加 `readable()` 和 `seekable()` 方法。
- **Cache**：
- `cache.set_many()` 返回未插入成功的键列表。
- **GeoDjango**：
- 支持空间数据的存储、操作和显示。

---

### **总结**
Django 4.0.x 文档涵盖了从核心功能到开发工具、安全性和版本更新的全面内容。重点包括：
1. 核心功能的扩展和优化，如表单、测试和部署工具。
2. 安全性修复和改进，特别是针对 SQL 注入漏洞的解决。
3. 新增和优化的 contrib 包，增强了功能扩展性。
4. 版本更新中的 bug 修复和新特性发布，确保框架的稳定性和安全性。

如需了解更多详细信息，可参考完整文档。