CGI: пишем простой сайт на Python. Часть 2: Обработка форм, cookies
В первой части мы написали Hello world. Сегодня мы рассмотрим несколько более сложные вещи: обработку данных форм и cookies.
Получение данных из форм
Итак, во-первых разберёмся с формами. В модуле CGI есть полезный класс: FieldStorage, который содержит в себе переданную в форме информацию. По сути дела этот класс представляет из себя словарь, обладающий теми же свойствами, что и обычный словарь в python.
У класса FieldStorage есть 2 метода получения значений данных формы:
FieldStorage.getfirst(name, default=None) — всегда возвращает только одно значение, связанное с именем поля формы. Метод возвращает только первое значение в том случае, если нехороший пользователь послал более одного значения. Обратите внимание, что порядок, в котором будут получены значения, могут отличаться от браузера к браузеру. Если нет такого поля формы или значение не существует, то метод возвращает default.
FieldStorage.getlist(name) — возвращает список значений, связанных с именем поля формы.
Разберём на примере: создадим в нашей папке файл index.html со следующим содержимым (это будет наша форма, данные из которой мы будем обрабатывать):
А в папке cgi-bin/ - файл form.py (обработчик формы)
Обработка данных форм """" """Попробуем это в действии (кто сидит на linux, не забудьте поставить права на выполнение).
Запускаем локальный сервер, и переходим на localhost:8000:
Но есть нюанс.
А если попробовать так?
Это серьёзная уязвимость, поэтому от неё нужно избавляться. Для этого нужно (в самом простом случае) экранировать все опасные символы. Это можно сделать с помощью функции escape из модуля html.
Обработка данных форм """" """Результат можете проверить сами.
Вообще говоря, экранирование нежелательных символов везде, где нужно — очень большая проблема безопасности веб-приложений. Помните об этом.
Cookies
Cookies (печеньки) — небольшой фрагмент данных, отправленный веб-сервером и сохраняемый на компьютере пользователя. Браузер всякий раз при попытке открыть страницу соответствующего сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса.
Собственно, cookies — хороший способ сохранить некоторые данные о пользователях.
Отправка печенек осуществляется заголовком Set-cookie:
Например, если сохранить этот скрипт в /cgi-bin/cookie.py и зайти на localhost:8000/cgi-bin/cookie.py, то вам поставится печенька с именем name и значением value. Срок её хранения до мая 2033 года, отправляется повторно на сервер только к скриптам, которые расположены в /cgi-bin/, и передается только http-запросами (её нельзя получить из браузера пользователя с помощью javascript).
Все эти параметры не являются обязательными. Можно написать так:
Тогда храниться она будет до того момента, когда закроется браузер, будет отправляться на сервер для любых документов (и для /index.html тоже, в отличие от предыдущего случая). Также её можно будет получить средствами javascript (поскольку не был установлен флаг httponly).
Обработка Cookies
Теперь научимся получать cookies. Они передаются на сервер и доступны в переменной os.environ (словарь, cookies хранятся по ключу HTTP_COOKIE). Они передаются в виде пар ключ=значение, что не очень удобно при обработке. Для упрощения работы можно использовать модуль http.cookies.
Напишем простой скрипт (/cgi-bin/cookie.py), проверяющий, установлена ли кука, и если нет, устанавливает:
Так страница выглядит после первого запроса:
И после обновления страницы:
Не следует хранить в cookies важные данные, и не полагайтесь на выставленный вами срок хранения. Cookies можно удалить или изменить вручную в браузере.
Для вставки кода на Python в комментарий заключайте его в теги
- Модуль csv - чтение и запись CSV файлов
- Создаём сайт на Django, используя хорошие практики. Часть 1: создаём проект
- Онлайн-обучение Python: сравнение популярных программ
- Книги о Python
- GUI (графический интерфейс пользователя)
- Курсы Python
- Модули
- Новости мира Python
- NumPy
- Обработка данных
- Основы программирования
- Примеры программ
- Типы данных в Python
- Видео
- Python для Web
- Работа для Python-программистов
- Сделай свой вклад в развитие сайта!
- Самоучитель Python
- Карта сайта
- Отзывы на книги по Python
- Реклама на сайте
Как из Python передать данные в web-шаблоны ( html-страниц)? [закрыт]
Хотите улучшить этот вопрос? Переформулируйте вопрос так, чтобы он был сосредоточен только на одной проблеме.
Закрыт 2 года назад .
День добрый! Не так давно начал изучать Python для машинного обучения. Дополнительно занимаюсь и версткой в web. Хочу Python-ом заменить php. Как Python встроить в html? Как на Python создать обмен данных с web-шаблонами ( html-страниц)?
Отслеживать
Tryd0g0lik
задан 23 дек 2021 в 0:15
Tryd0g0lik Tryd0g0lik
96 1 1 золотой знак 1 1 серебряный знак 10 10 бронзовых знаков
1 ответ 1
Сортировка: Сброс на вариант по умолчанию
Краткий ответ
Никак. Ну, то есть вообще никак.
Развернутый ответ
Такое не возможно ввиду того, что сам HTML не понимает ни одного языка программирования и заставить его понимать невозможно.
HTML - это язык гиперразметки и не более. Он является не более чем структурой и "костями" сайта. Весь CSS и JS накладываются уже поверх и исполняется самим браузером в момент, как он получает ответ от сервера с голым HTML файлом, файлами стилей и т.д.
Как вы уже наверно догадались, браузер тоже не может просто вставить ваш Python код. Он не рассчитан на это. и его так же нельзя заставить понимать Python.
Тогда что же делать?
Использовать Python библиотеки и фреймворки, предназначенные для создания сайтов, которые исполнят Ваш Python код и вернут браузеру HTML с подставленными из него значениями.
Сейчас самый удобный, актуальный и подходящий для новичков фреймворк, на мой взгляд, это Django.
Он берет на себя всю заботу об интерпретации Вашего Python кода в понятный бразеру формат. Разумеется, он имеет огромное множество других возможностей, но, если Вам это интересно, Вы сможете и сами о них узнать.
Данным ответом я не пропагандирую Django, а лишь пытаюсь дать Вам понять в каком направлении лежит решение Вашей проблемы. Используйте фреймворки.
P.S. Если у Вас возник вопрос, а почему тогда PHP может вставляться в HTML, то фишка PHP заключается как раз в том, что он сам по себе и является в этом плане прямым интерпретатором для HTML и точно так же подставляет значения перед отправкой HTML файла браузеру.
Код для редактирования HTML на Python
Расширенный редактор HTML для Python. Используйте его для программного изменения HTML документов.
Программнная библиотека для редактирования HTML на Python. Используйте наш API редактирования HTML для разработки кроссплатформенного ПО на Python.
Посмотреть фрагмент кода
Редактировать текст в HTML на Python
Программная модификация HTML документов — неотъемлемая часть современного электронного документооборота. Редактируйте текст в HTML, вставляйте графики с интеграцией внешних данных, изменяйте таблицы.
Библиотека Python — это комплексное решение для редактирования HTML, не зависящее от стороннего ПО. Наш продукт готов к коммерческому использованию и покрывает все потребности профессиональных Python разработчиков:
- Редактируйте существующие элементы HTML: таблицы, списки, диаграммы, изображения, ссылки, поля и т.д.
- Редактируйте стили HTML и атрибуты форматирования.
- Добавляйте новые элементы в HTML
- Находите текстовые паттерны в HTML и замените их новым текстом.
- Сохраните результат в различных форматах файлов, используя метод 'Document.Save'.
- Удаляйте ненужные элементы HTML (абзацы, страницы, разделы, главы)
Редактировать HTML на Python
Python редактор HTML предоставляет разработчикам мощный API для программного редактирования HTML. Быстро интегрируйте функции модификации HTML в свое ПО. Наша библиотека поддерживает модификацию различных форматов документов на языке Python.
Задача программного редактирования HTML на Python — это задача изменения элементов в дереве HTML документа. Оно также известно как 'DOM' — модель программирования для взаимодействия с элементами HTML документа и его свойствами.
Редактировать HTML на Python
Функции модификации HTML неотделимы от функций расширенного поиска в HTML документе. Для обеспечения высокого уровня гибкости наша Python библиотека предоставляет разработчикам функцию поиска в HTML на основе регулярных выражений. Такой подход расширяет возможности редактирования текста в HTML файлах, позволяя использовать Regex-паттерны для динамического преобразования HTML.
Редактировать таблицу в HTML на Python
Одной из наиболее востребованных функций является динамическое создание и изменение таблиц в HTML документах. Работать с таблицами очень удобно с Python библиотекой: редактируйте, обновляйте таблицы, извлекайте текст таблиц на Python.
В следующем примере показано, как модифицировать HTML документ на Python:
Разжуйте пожалуйста основы комбинации html+python
Здравствуйте, джентльмены. У меня есть набор давно написанных скриптов для работы с ldap, который я хочу собрать в более-менее внятное веб-приложение без использования php и javascript. Написав интерфейс, я затупил с таким краеугольным моментом, как выдача результатов исполнения скрипта в html и, соответственно, передача параметров от элементов страницы (текстбоксы etc.) в скрипт. Когда я начал искать способ исполнения python-кода из html и нашел тысячи примеров работы с cgi и фреймворками, мысли заметались из стороны в сторону и я окончательно потерял связь с реальностью.
1. Обращение к page.html
2. Происходит неведомое волшебство
3. Python-скрипт формирует page.html c блоком аля:
var1 varN
4. Снова волшебство
5. Веб-сервер отдает клиенту сформированный page.html
В чем, собственно, вопрос: мне курить cgi или сразу какой нибудь простой фрейморк типа cherrypy, т.к. одного uwsgi будет недостаточно?
mrPresedent
14.11.19 11:47:16 MSK
- google: python web framework
- изучи исходники
- …
- PROFIT!!1
aol ★★★★★
( 14.11.19 11:51:16 MSK )
Ответ на: комментарий от aol 14.11.19 11:51:16 MSK
стало быть все же фреймворк
mrPresedent
( 14.11.19 11:54:13 MSK ) автор топика
Тебе бы для начала покурить как вообще устроен http. Что такое фронт, что такое бэк, и как они друг с другом взаимодействуют. А там уже может и с питоном понятнее станет.
morse ★★★★★
( 14.11.19 12:05:54 MSK )
Ответ на: комментарий от mrPresedent 14.11.19 11:54:13 MSK
ну, я же не предлагаю тебе его использовать!
тыж собрался делать велик - никто не в силах отговорить велосипедистов. это их выбор и путь. 🙂
aol ★★★★★
( 14.11.19 12:07:31 MSK )
Ответ на: комментарий от mrPresedent 14.11.19 11:54:13 MSK
а что в этом плохого?
noname_user ★★★
( 14.11.19 12:39:56 MSK )
Последнее исправление: noname_user 14.11.19 12:40:20 MSK (всего исправлений: 2)
Не трать время на cgi-костыли, возьми фреймворк на выбор.
phoen ★★
( 14.11.19 13:12:15 MSK )
Если без фреймворков, то:
- веб-сервер на питоне;
- клиент на js, запросы (fetch или websocket) к серверу и рендер на стороне клиента.
- обмен json’ами.
более-менее внятное веб-приложение без использования php и javascript
Без js не получится.
vvn_black ★★★★★
( 14.11.19 13:20:31 MSK )
Последнее исправление: vvn_black 14.11.19 13:21:25 MSK (всего исправлений: 1)
Ответ на: комментарий от mrPresedent 14.11.19 11:54:13 MSK
стало быть пых работает именно так, к тому же он быстрее питона, так зачем тебе питон?
deep-purple ★★★★★
( 14.11.19 13:48:33 MSK )
который я хочу собрать … без использования php …
Легких путей не ищем, да? 🙂 Мне и самому стало интересно, что тебе предложит.
anonymous
( 14.11.19 19:31:39 MSK )
Ответ на: комментарий от anonymous 14.11.19 19:31:39 MSK
Впрочем, вот что нашел. Не Symfony, конечно, но, думаю, тебе сойдет:
anonymous
( 14.11.19 19:42:29 MSK )
Ответ на: комментарий от anonymous 14.11.19 19:42:29 MSK
Что касается волшебства, на пальцах:
Веб сервер присматривает за портом, если в него кто-то стучится (например, ты из своей Мозиллы), берет, что дает. Потом он смотрит, что ему дали (заголовки/содержимое) и по ним решает, что делать. Например, запросили картинку, файл картинки, где надо, есть, веб сервер сразу шлет назад нужные заголовки и содержимое. Но иногда ему указанно - не, сам сразу не шли ничего, если запросит такую то фигню (или, может, если сам не знаешь, что слать) - в таком случае обращайся вот тут за содержимым, за тебя придумаем, что отослать клиенту. Тем экспертом может оказаться в том числе скрипт Python, PHP или Ruby. Точнее, прослойка над ним, но фиг с ней, точностью. Сервер ему (ей?) сообщает «вот заголовки, содержимое, служебная информация, делайте ответ, чтоб я назад отослал, а я вас подожду». Скрипт колдует над данными запроса, и говорит серверу - «на, шли, я все, что мне надо было, выполнил и тебе ответ для возврата сделал, вот ваши заголовки и содержимое». Все, веб сервер возвращает ответ.