Django ORM filter() 的运用

最新推荐文章于 2025-06-09 09:03:14 发布

weixin_42402500

最新推荐文章于 2025-06-09 09:03:14 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏：计算机文章标签： Python Django

本文链接：https://blog.youkuaiyun.com/weixin_42402500/article/details/82863162

计算机专栏收录该内容

1 篇文章

订阅专栏

本文讨论了在Python中使用Django ORM的filter()方法时，如何避免eval()函数带来的安全风险，通过字典传值的方式进行条件查询，提高了代码的安全性和可读性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Django ORM filter() 的运用

最近发布代码的时候，遇到一个问题，发现Python中eval()函数的危险性.然而我还是个菜鸟，其中有一段代码是这样的。

queryset = eval("models.TUserInfo.objects.filter({0})[{1}:{2}]".format(select,page_num * page - page_num,page_num * page))

代码场景：

这是一个获取信息的API.所以需要去数据库里取对应信息，但是你不知道获取信息是根据哪几个字段而来，需要靠用户传入，在这里eval()函数就提供给某些人员很好的入侵性.所以用了另外一种方式去改良代码.

filter(**kwargs): 它包含了与所给筛选条件相匹配的对象
条件查询
条件可以是：参数，字典，Q

    def filter(self, *args, **kwargs):
        """
        Returns a new QuerySet instance with the args ANDed to the existing
        set.
        """
        return self._filter_or_exclude(False, *args, **kwargs)

于是乎，便改用了字典传值的方式.避免了先将代码字符串化，然后在将其代码化。
用**dict调用，dict必须是一个字典。

queryset = models.TUserInfo.objects.filter(**field_dict)[page_num * page - page_num:page_num * page]

因为没有想到用其它方式来运用orm，所以有些新奇，用字典传值也不失为一种良好运用。