Flask之Web表单使用

最新推荐文章于 2025-07-25 10:14:46 发布

DrCrypto

最新推荐文章于 2025-07-25 10:14:46 发布

阅读量4.9k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：高性能Python编程指南文章标签： web表单 Flask WTF

本文链接：https://blog.youkuaiyun.com/u011240016/article/details/70991159

本文介绍了在Flask中使用Web表单的详细过程，包括Flask-WTF的使用、CSRF保护、表单类定义、WTForms字段类型和验证函数、表单渲染及Bootstrap样式、视图函数中的表单处理、以及重定向和用户会话管理。通过实例展示了如何创建、验证和渲染表单，以及处理POST请求和避免重复提交的问题。

Web表单使用

@(Flask)

request对象包含客户端发出的所有请求信息。

request.form能获取POST请求中提交的表单数据。

使用的包

Flask-WTF可以把处理Web表单的过程变成愉快的体验。

pip install flask-wtf

CSRF:跨站请求伪造保护

实现CSRF保护的方法：设置秘钥。

简单的做法是写到代码中，但是这种做法不够安全最好是保存在环境变量中，这类技术后序会继续再谈。

#hello.py
app = Flask(__name__)
app.config['SECRET_KEY'] = 'hard to guess string'

注意到，这里用到了app.config字典，Python中，几乎可以见名之意，这里也不例外。

app.config的作用：存储框架、扩展、程序本身的配置变量。

写入配置值的方法：

标准字典句法
从文件或环境导入配置值

值得注意的是，SECRET_KEY配置变量是通用秘钥。

这个通用，指的是可在Flask和多个第三方扩展中使用。

表单类

每个Web表单都由一个继承自Form的类表示。
这个类定义了表单中的一组字段，每个字段都用对象表示。

字段对象可以附属一个或多个验证函数。

验证函数的作用：验证用户提交的输入值是否符合要求。

#简单的Web表单，包含一个文本字段和一个提交按钮
from flask_wtf import Form
from wtforms import StringField,SubmitField 
from wtforms.validators import Required
class NameForm(Form):
    name = StringField('What is your name?', validators=[Required()]) 
    submit = SubmitField('Submit')