Flask-WTF 使用教程-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_01136/article/details/141911932

Flask-WTF 使用教程

flask-wtfSimple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.项目地址:https://gitcode.com/gh_mirrors/fl/flask-wtf

项目介绍

Flask-WTF 是一个简单集成 Flask 和 WTForms 的扩展，提供了 CSRF 保护、文件上传和 reCAPTCHA 支持等功能。它使得在 Flask 应用中使用 WTForms 变得更加容易和安全。

项目快速启动

安装 Flask-WTF

首先，确保你已经安装了 Flask。然后使用 pip 安装 Flask-WTF：

pip install Flask-WTF

创建一个简单的表单

创建一个名为 forms.py 的文件，并添加以下代码：

from flask_wtf import FlaskForm
from wtforms import StringField, SubmitField
from wtforms.validators import DataRequired

class MyForm(FlaskForm):
    name = StringField('Name', validators=[DataRequired()])
    submit = SubmitField('Submit')

创建 Flask 应用

创建一个名为 app.py 的文件，并添加以下代码：

from flask import Flask, render_template, redirect, url_for
from forms import MyForm

app = Flask(__name__)
app.config['SECRET_KEY'] = 'your_secret_key'

@app.route('/', methods=['GET', 'POST'])
def index():
    form = MyForm()
    if form.validate_on_submit():
        return redirect(url_for('success'))
    return render_template('index.html', form=form)

@app.route('/success')
def success():
    return 'Form submitted successfully!'

if __name__ == '__main__':
    app.run(debug=True)

创建模板文件

创建一个名为 templates 的文件夹，并在其中创建一个名为 index.html 的文件，添加以下代码：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Flask-WTF Example</title>
</head>
<body>
    <form method="post">
        {{ form.hidden_tag() }}
        {{ form.name.label }} {{ form.name() }}
        {{ form.submit() }}
    </form>
</body>
</html>

运行应用

在终端中运行以下命令：

python app.py

打开浏览器并访问 http://127.0.0.1:5000/，你应该能看到一个简单的表单。

应用案例和最佳实践

应用案例

Flask-WTF 可以用于各种表单处理场景，例如用户注册、登录、评论系统等。以下是一个用户注册表单的示例：

from flask_wtf import FlaskForm
from wtforms import StringField, PasswordField, SubmitField
from wtforms.validators import DataRequired, Email, EqualTo

class RegistrationForm(FlaskForm):
    username = StringField('Username', validators=[DataRequired()])
    email = StringField('Email', validators=[DataRequired(), Email()])
    password = PasswordField('Password', validators=[DataRequired()])
    confirm_password = PasswordField('Confirm Password', validators=[DataRequired(), EqualTo('password')])
    submit = SubmitField('Register')

最佳实践

CSRF 保护：确保在所有表单中使用 form.hidden_tag() 或 {{ form.csrf_token }} 来启用 CSRF 保护。
表单验证：使用 WTForms 提供的验证器来确保用户输入的有效性。
安全密钥：在配置中设置一个强壮的 SECRET_KEY。