Tornado框架-XSS处理，页码计算，页码显示

Tornado框架-XSS攻击过滤

注意：Tornado框架的模板语言，读取数据已经自动处理了XSS攻击，过滤转换了危险字符

如果要使危险字符可以远行，就需要在模板语言接收数据的地方{% raw 接收数据变量 %}

raw写在模板语言里，用{% raw 接收变量%}，让接收到的数据如果有html标签等进行原始显示，也就是可以运行，分页会用到

框架引擎

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
from controllers import indexsettings = {                                    #html文件归类配置，设置一个字典"template_path":"views",                    #键为template_path固定的，值为要存放HTML的文件夹名称"static_path":"statics",                    #键为static_path固定的，值为要存放js和css的文件夹名称
}#路由映射
application = tornado.web.Application([         #创建一个变量等于tornado.web下的Application方法(r"/index/(?P<page>\d*)", index.indexHandler),    #正则匹配访问路径，访问录index/后面可以是可以是0个或多个数字
],**settings)                                   #将html文件归类配置字典，写在路由映射的第二个参数里if __name__ == "__main__":#内部socket运行起来application.listen(8888)                    #设置端口tornado.ioloop.IOLoop.instance().start()

逻辑处理

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
SHUJU = [{"user":"lgx","emia":"729088188@qq.com"}
]#逻辑处理class indexHandler(tornado.web.RequestHandler):  #定义一个类，继承tornado.web下的RequestHandler类def get(self,page):                                              #get()方法，接收get方式请求#接收路由映射正则名称page，也就是用户访问的后缀，也就是访问的页码#假如每页显示5条信息，page就是当前页#第一页就应该获取SHUJU全局变量里的0-5条#第二页就应该获取SHUJU全局变量里的5-10条#换算页码获取数据范围的公式#当前页码减去1乘以显示条数=当前页获取数据的起始条数，也就是从第几条开始获取#当前页码乘以显示条数=当前页获取数据的结束条数，也就是从第几条结束获取try:                                        #尝试执行page = int(page)                        #将页码转换成数字类型except:                                     #如果出错page = 1                                #将页码等于1if page < 1:                                #判断页面如果小于1page = 1                                #页码等于1
kaishi = (page - 1) * 5                     #当前页码获取数据起始位置jieshu = page * 5                           #当前页码获取数据结束位置xianshi = SHUJU[kaishi:jieshu]              #通过起始和结束位置以下标方式获取指定范围的列表数据
self.render("index.html",shuju = xianshi,yema = page)   #显示index.html文件，通过起始和结束位置以下标方式获取指定范围的数据传入模板，传值页码def post(self,page):user = self.get_argument("user")            #接收用户提交的用户名emia = self.get_argument("emia")            #接收用户提交的邮箱temp = {"user":user,"emia":emia}            #将邮箱和用户名组合成字典，SHUJU.append(temp)                          #将字典追加到SHUJU全局变量self.redirect("/index/" + page)             #跳转到当前页面

html

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title><link rel="stylesheet" href='{{static_url("s1.css")}}'>
</head>
<body>
<h1>提交数据</h1>
<form method="post" action="/index/{{yema}}">用户名：<input name="user" type="text"/>邮箱：<input name="emia" type="text"/><input type="submit" value="提交"/>
</form>
<h1>显示数据</h1>
<table border="1"><thead><tr><th>用户名</th><th>邮箱</th></tr></thead><tbody><!--循环接收到的shuju显示到表格-->{% for i in shuju %}<tr><td>{{i["user"]}}</td><td>{% raw i["emia"] %}</td></tr>{% end %}</tbody>
</table>
</body>
</html>

计算页码
第一步、数据总量除以显示条数，取余，两个变量接收，第一个变量得到相除后的整数，后一个变量得到相除后的余数(小数)
　　1、判断余数如果大于0，页面数等于整数加1，等于分页总量
第二步、定义一个列表接收分页数据
　　1、根据分页总量循环次数
　　2、判断循环到的页码等于当前页面，格式化当前页码设置样式
　　3、否则格式化当前页码，将格式化的页码数据追加到列表
　　4、将列表连接长一串字符串
　　5、将字符串传递到html模板
第三步、在html模板接收传递过来的字符串

模板引擎

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
from controllers import indexsettings = {                                    #html文件归类配置，设置一个字典"template_path":"views",                    #键为template_path固定的，值为要存放HTML的文件夹名称"static_path":"statics",                    #键为static_path固定的，值为要存放js和css的文件夹名称
}#路由映射
application = tornado.web.Application([         #创建一个变量等于tornado.web下的Application方法(r"/index/(?P<page>\d*)", index.indexHandler),    #正则匹配访问路径，访问录index/后面可以是可以是0个或多个数字
],**settings)                                   #将html文件归类配置字典，写在路由映射的第二个参数里if __name__ == "__main__":#内部socket运行起来application.listen(8888)                    #设置端口tornado.ioloop.IOLoop.instance().start()

逻辑处理

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
SHUJU = [{"user":"lgx","emia":"729088188@qq.com"}
]
for f in range(300):SHUJU.append({"user": "lgx", "emia": "729088188@qq.com"})   #填充数据到300条#逻辑处理class indexHandler(tornado.web.RequestHandler):  #定义一个类，继承tornado.web下的RequestHandler类def get(self,page):                                              #get()方法，接收get方式请求#接收路由映射正则名称page，也就是用户访问的后缀，也就是访问的页码#假如每页显示5条信息，page就是当前页#第一页就应该获取SHUJU全局变量里的0-5条#第二页就应该获取SHUJU全局变量里的5-10条#换算页码获取数据范围的公式#当前页码减去1乘以显示条数=当前页获取数据的起始条数，也就是从第几条开始获取#当前页码乘以显示条数=当前页获取数据的结束条数，也就是从第几条结束获取try:                                        #尝试执行page = int(page)                        #将页码转换成数字类型except:                                     #如果出错page = 1                                #将页码等于1if page < 1:                                #判断页面如果小于1page = 1                                #页码等于1
kaishi = (page - 1) * 5                     #当前页码获取数据起始位置jieshu = page * 5                           #当前页码获取数据结束位置xianshi = SHUJU[kaishi:jieshu]              #通过起始和结束位置以下标方式获取指定范围的列表数据#计算页码显示zyema,c = divmod(len(SHUJU),5)              #数据总量除以显示条数，取余，两个变量接收，第一个变量得到相除后的整数，后一个变量得到相除后的余数(小数)if c > 0:                                   #判断余数如果大于0，zyema += 1                              #页面数等于整数加1，等于分页总量
yema = []                                   #定义一个列表接收分页数据for i in range(zyema):                      #根据分页总量循环次数if i+1 == page:                         #判断循环到的页码等于当前页面temp = '<li class="yem"><a href="/index/%s">%s</a></li>' % (i+1,i+1)    #格式化当前页码设置样式else:temp = '<li><a href="/index/%s">%s</a></li>' % (i + 1, i + 1)           #格式化当前页码yema.append(temp)                                                           #将格式化的页码数据追加到列表zfpage = "".join(yema)                                                      #将列表连接长一串字符串
self.render("index.html",shuju = xianshi,yema = page,zfpage = zfpage)   #显示index.html文件，传递当前页码，传递分页显示页码def post(self,page):user = self.get_argument("user")            #接收用户提交的用户名emia = self.get_argument("emia")            #接收用户提交的邮箱temp = {"user":user,"emia":emia}            #将邮箱和用户名组合成字典，SHUJU.append(temp)                          #将字典追加到SHUJU全局变量self.redirect("/index/" + page)             #跳转到当前页面

html

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title><link rel="stylesheet" href='{{static_url("s1.css")}}'>
</head>
<body>
<h1>提交数据</h1>
<form method="post" action="/index/{{yema}}">用户名：<input name="user" type="text"/>邮箱：<input name="emia" type="text"/><input type="submit" value="提交"/>
</form>
<h1>显示数据</h1>
<table border="1"><thead><tr><th>用户名</th><th>邮箱</th></tr></thead><tbody><!--循环接收到的shuju显示到表格-->{% for i in shuju %}<tr><td>{{i["user"]}}</td><td>{% raw i["emia"] %}</td></tr>{% end %}</tbody>
</table>
<ul class="fy">{% raw zfpage %}
</ul>
</body>
</html>

页码显示

计算每页显示多少个页码
假设每页显示11个页码，当前页的前5个和后5个
所以需要动态调整循环里的值

框架引擎

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
from controllers import indexsettings = {                                    #html文件归类配置，设置一个字典"template_path":"views",                    #键为template_path固定的，值为要存放HTML的文件夹名称"static_path":"statics",                    #键为static_path固定的，值为要存放js和css的文件夹名称
}#路由映射
application = tornado.web.Application([         #创建一个变量等于tornado.web下的Application方法(r"/index/(?P<page>\d*)", index.indexHandler),    #正则匹配访问路径，访问录index/后面可以是可以是0个或多个数字
],**settings)                                   #将html文件归类配置字典，写在路由映射的第二个参数里if __name__ == "__main__":#内部socket运行起来application.listen(8888)                    #设置端口tornado.ioloop.IOLoop.instance().start()

逻辑处理

#!/usr/bin/env python
#coding:utf-8import tornado.ioloop
import tornado.web                              #导入tornado模块下的web文件
SHUJU = [{"user":"lgx","emia":"729088188@qq.com"}
]
for f in range(300):SHUJU.append({"user": "lgx", "emia": "729088188@qq.com"})   #填充数据到300条#逻辑处理class indexHandler(tornado.web.RequestHandler):  #定义一个类，继承tornado.web下的RequestHandler类def get(self,page):                                              #get()方法，接收get方式请求#接收路由映射正则名称page，也就是用户访问的后缀，也就是访问的页码#假如每页显示5条信息，page就是当前页#第一页就应该获取SHUJU全局变量里的0-5条#第二页就应该获取SHUJU全局变量里的5-10条#换算页码获取数据范围的公式#当前页码减去1乘以显示条数=当前页获取数据的起始条数，也就是从第几条开始获取#当前页码乘以显示条数=当前页获取数据的结束条数，也就是从第几条结束获取try:                                        #尝试执行page = int(page)                        #将页码转换成数字类型except:                                     #如果出错page = 1                                #将页码等于1if page < 1:                                #判断页面如果小于1page = 1                                #页码等于1
kaishi = (page - 1) * 5                     #当前页码获取数据起始位置jieshu = page * 5                           #当前页码获取数据结束位置xianshi = SHUJU[kaishi:jieshu]              #通过起始和结束位置以下标方式获取指定范围的列表数据#计算页码显示zyema,c = divmod(len(SHUJU),5)              #数据总量除以显示条数，取余，两个变量接收，第一个变量得到相除后的整数，后一个变量得到相除后的余数(小数)if c > 0:                                   #判断余数如果大于0，zyema += 1                              #页面数等于整数加1，等于分页总量
yema = []                                   #定义一个列表接收分页数据#计算每页显示多少个页码#假设每页显示11个页码，当前页的前5个和后5个#所以需要动态调整循环里的值if zyema < 11:                      #判断总页码小于11s = 1                           #起始页码为1t = zyema                       #结束页码为总页码else:if page <= 6:                   #判断当前页码小于等于6s = 1                       #起始页码为1t = 11                      #结束页码为11else:if (page + 5) > zyema:      #判断当前页加5如果大于总页数s = zyema - 10          #起始页为总页数减以10t = zyema               #结束页为总页数else:s = page - 5            #起始页为当前页减以5t = page + 5            #结束页为当前页加5for i in range(s,t+1):                      #根据分页总量循环次数if i == page:                         #判断循环到的页码等于当前页面temp = '<li class="yem"><a href="/index/%s">%s</a></li>' % (i,i)    #格式化当前页码设置样式else:temp = '<li><a href="/index/%s">%s</a></li>' % (i, i)           #格式化当前页码yema.append(temp)                                                           #将格式化的页码数据追加到列表zfpage = "".join(yema)                                                      #将列表连接长一串字符串
self.render("index.html",shuju = xianshi,yema = page,zfpage = zfpage)   #显示index.html文件，传递当前页码，传递分页显示页码def post(self,page):user = self.get_argument("user")            #接收用户提交的用户名emia = self.get_argument("emia")            #接收用户提交的邮箱temp = {"user":user,"emia":emia}            #将邮箱和用户名组合成字典，SHUJU.append(temp)                          #将字典追加到SHUJU全局变量self.redirect("/index/" + page)             #跳转到当前页面

html

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title><link rel="stylesheet" href='{{static_url("s1.css")}}'>
</head>
<body>
<h1>提交数据</h1>
<form method="post" action="/index/{{yema}}">用户名：<input name="user" type="text"/>邮箱：<input name="emia" type="text"/><input type="submit" value="提交"/>
</form>
<h1>显示数据</h1>
<table border="1"><thead><tr><th>用户名</th><th>邮箱</th></tr></thead><tbody><!--循环接收到的shuju显示到表格-->{% for i in shuju %}<tr><td>{{i["user"]}}</td><td>{% raw i["emia"] %}</td></tr>{% end %}</tbody>
</table>
<ul class="fy">{% raw zfpage %}
</ul>
</body>
</html>

 

第二百六十六节，Tornado框架-XSS处理，页码计算，页码显示相关推荐

  1. 第二百七十五节，MySQL数据库安装和介绍

    MySQL数据库安装 一.概述 1.什么是数据库 ? 答:数据的仓库,称其为数据库 2.什么是 MySQL.Oracle.SQLite.Access.MS SQL Server等 ? 答:他们均是一种 ...

  2. 第二百七十九节，MySQL数据库-pymysql模块操作数据库

    MySQL数据库-pymysql模块操作数据库 pymysql模块是python操作数据库的一个模块 connect()创建数据库链接,参数是连接数据库需要的连接参数 使用方式: 模块名称.conne ...

  3. 第一百二十六节，JavaScript，XPath操作xml节点

    第一百二十六节,JavaScript,XPath操作xml节点 学习要点: 1.IE中的XPath 2.W3C中的XPath 3.XPath跨浏览器兼容 XPath是一种节点查找手段,对比之前使用标准 ...

  4. 第三百二十六节，web爬虫，scrapy模块,解决重复ur——自动递归url

    第三百二十六节,web爬虫,scrapy模块,解决重复url--自动递归url 一般抓取过的url不重复抓取,那么就需要记录url,判断当前URL如果在记录里说明已经抓取过了,如果不存在说明没抓取过 ...

  5. 第二章 第十六节：字典的循环嵌套

    Python基础入门(全套保姆级教程) 第二章 第十六节:字典的循环嵌套 字典的循环 直接看图看代码 dic = {"赵四": "特别能歪嘴","刘能 ...

  6. 第一卷 第一百三十六章 好白菜

    第一卷 第一百三十六章 好白菜 其实我最恨两种人,一种是始乱终弃的小白脸,一种就是生孩子不养活的臭娘们儿.**  提供本书txt电子书下载 **既然你能生就要能养啊,虽然我不知道井里的那个死孩子的母亲 ...

  7. 第三百三十六章 斗宗强者间的大战！

    第三百三十六章 斗宗强者间的大战! <script language="javascript" src="/js/style2.js"></s ...

  8. 第二章第十六题（几何：六边形面积）(Geometry: area of a hexagon)

    第二章第十六题(几何:六边形面积)(Geometry: area of a hexagon) 2.16(几何:六边形面积)编写程序,提示用户输入六边形的边长,然后显示它的面积.计算六边形面积的公式是: ...

  9. 美学心得（第二百二十九集）罗国正

    美学心得(第二百二十九集) 罗国正 (2021年10月) 2999.清朝鉴赏家陆时化,字润之,号听松,是江苏太仓人.他的美学思想,非常值得大家关注.研究.现将他的观点摘要如下: 1.他强调先天文化之根 ...

最新文章

  1. stylegan2 示例命令fused_bias_act.cu环境配置异常(无法打开包括文件: “tensorflow/core/framework/op.h”
  2. 苹果笔记本中为虚拟机扩充硬盘的方法
  3. HDFS集群安装部署
  4. 临时目录 Path.GetTempFileName()
  5. Z80 CPU的寄存器结构图示
  6. Chapter 1 First Sight——17
  7. 常用的云服务器，云数据库，高速缓存服务器
  8. 英特尔核芯显卡控制面板没有了_「有趣」第41期：被英特尔取消发售的CPU长啥样？...
  9. 【转】Nginx服务器的反向代理proxy_pass配置方法讲解
  10. OLEDB Excel 与C# 的数据流通方法
  11. MobileSpace-关于我的激情的故事
  12. Java读取hdfs目录下所有文件_Java API 读取HDFS目录下的所有文件
  13. iTween 动画类型
  14. 我的内核学习笔记13：x86平台linux系统重启流程跟踪
  15. php post不完整,如何在PHP中检查不完整的POST请求
  16. 扩展欧几里得模板+例题
  17. 遍历文件夹下所有文件
  18. 金山Andorid面试总结
  19. 互联网摸鱼日报（2023-03-17）
  20. 整理软件行业职位介绍（PM,RD,FE,UE,UI,QA,OP,DBA,BRD,MRD, PRD,FSD等）、组织结构、职责

热门文章

  1. C - malloc
  2. 红外和可见光图像融合论文及代码整理
  3. 调用百度API实现logo商标识别
  4. 基于java会议管理系统设计(含源文件)
  5. 如何将一个div盒子水平垂直居中?
  6. 利用Frida绕过Android App（途牛apk）的SSL Pinning
  7. 未来计算机朝着微型化巨型化,未来计算机将朝着微型化、巨型化、多媒体化和智能化方向发展...
  8. Learning What to Learn for Video Object Segmentation
  9. 简单的抽卡模拟器1.1
  10. 物联网流量池_物联网卡流量池系统的作用