Day2-数据验证增强

原创 已于 2025-09-03 16:54:36 修改 · 344 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #数据验证 #fastapi #后端开发

于 2025-08-27 10:20:39 首次发布

昨天搭了个基本的博客API，但数据验证太简单了。今天加强一下验证规则，让系统更安全。

昨天的问题

Day1的验证确实太弱了：

  • 密码只检查长度，"12345678"这种弱密码也能过
  • 邮箱没限制域名，临时邮箱、垃圾邮箱都能注册
  • 文章内容没过滤，啥都能发

今天分三步解决：密码强度 → 邮箱限制 → 内容过滤

第一步：密码强度验证

昨天只检查密码长度，"12345678"这种弱密码也能过。现在加上复杂度要求。

修改密码验证

在Day1代码基础上，只改schemas.py里的密码验证：

# 修改 schemas.py 中的 UserRegister 类
# 其他代码保持不变，只增加密码复杂度检查

from pydantic import BaseModel, Field, EmailStr, validator
import re

class UserRegister(BaseModel):
    """用户注册模型"""
    username: str = Field(..., min_length=3, max_length=50, description="用户名")
    email: EmailStr = Field(..., description="邮箱地址")
    password: str = Field(..., min_length=8, description="密码")
    
    # 新增：密码复杂度验证
    @validator('password')
    def validate_password_strength(cls, v):
        """验证密码强度"""
        # 检查大写字母
        if not re.search(r'[A-Z]', v):
            raise ValueError('密码必须包含至少一个大写字母')
        
        # 检查小写字母
        if not re.search(r'[a-z]', v):
            raise ValueError('密码必须包含至少一个小写字母')
        
        # 检查数字
        if not re.search(r'\d', v):
            raise ValueError('密码必须包含至少一个数字')
        
        # 检查特殊字符
        if not re.search(r'[!@#$%^&*(),.?":{}|<>]', v):
            raise ValueError('密码必须包含至少一个特殊字符(!@#$%^&*等)')
        
        # 检查连续字符（防止123456、abcdef这类密码）
        if re.search(r'(.)\1{2,}', v):  # 3个以上相同字符
            raise ValueError('密码不能包含3个以上连续相同字符')
        
        if re.search(r'(012|123|234|345|456|567|678|789)', v):
            raise ValueError('密码不能包含连续数字')
            
        if re.search(r'(abc|bcd|cde|def|efg|fgh|ghi|hij|ijk|jkl|klm|lmn|mno|nop|opq|pqr|qrs|rst|stu|tuv|uvw|vwx|wxy|xyz)', v.lower()):
            raise ValueError('密码不能包含连续字母')
        
        return v

测试密码验证

测试弱密码（应该失败）：

curl -X POST "http://localhost:8000/users/register" \
     -H "Content-Type: application/json" \
     -d '{
       "username": "洛克斯", 
       "email": "luokesi@example.com",
       "password": "12345678"
     }'

应该会看到详细的错误信息：

在这里插入图片描述

测试强密码（应该成功）：

curl -X POST "http://localhost:8000/users/register" \
     -H "Content-Type: application/json" \
     -d '{
       "username": "洛克斯", 
       "email": "luokesi@example.com",
       "password": "MyPass136!"
     }'

在这里插入图片描述

第二步：邮箱域名限制

有用户用临时邮箱注册，过期后找不回账号。还有垃圾邮箱增加运营成本。限制一下邮箱域名。

增加邮箱域名验证

在第一步基础上，继续修改schemas.py：

# 修改 schemas.py 中的 UserRegister 类
# 其他代码保持不变，只增加邮箱域名验证

from pydantic import BaseModel, Field, EmailStr, validator
import re

class UserRegister(BaseModel):
    """用户注册模型 - 负责格式验证"""
    username: str = Field(..., min_length=3, max_length=50, description="用户名")
    email: EmailStr = Field(..., description="邮箱地址")
    password: str = Field(..., min_length=8, description="密码")
    
    @validator('password')
    def validate_password_strength(cls, v):
        """验证密码强度"""
        # 检查大写字母
        if not re.search(r'[A-Z]', v):
            raise ValueError('密码必须包含至少一个大写字母')
        
        # 检查小写字母
        if not re.search(r'[a-z]', v):
            raise ValueError('密码必须包含至少一个小写字母')
        
        # 检查数字
        if not re.search(r'\d', v):
            raise ValueError('密码必须包含至少一个数字')
        
        # 检查特殊字符
        if not re.search(r'[!@#$%^&*(),.?":{}|<>]', v):
            raise ValueError('密码必须包含至少一个特殊字符(!@#$%^&*等)')
        
        # 检查连续字符（防止123456、abcdef这类密码）
        if re.search(r'(.)\1{2,}', v):  # 3个以上相同字符
            raise ValueError('密码不能包含3个以上连续相同字符')
        
        if re.search(r'(012|123|234|345|456|567|678|789)', v):
            raise ValueError('密码不能包含连续数字')
            
        if re.search(r'(abc|bcd|cde|def|efg|fgh|ghi|hij|ijk|jkl|klm|lmn|mno|nop|opq|pqr|qrs|rst|stu|tuv|uvw|vwx|wxy|xyz)', v.lower()):
            raise ValueError('密码不能包含连续字母')
        
        return v
    
    # 新增：邮箱域名验证
    @validator('email')
    def validate_email_domain(cls, v):
        """验证邮箱域名限制"""
        domain = v.split('@')[1].lower()
        allowed_domains = [
            'gmail.com', 'qq.com', '163.com', '126.com',
            'outlook.com', 'hotmail.com', 'sina.com'
        ]
        
        if domain not in allowed_domains:
            allowed_list = ', '.join(allowed_domains)
            raise ValueError(f'不支持的邮箱域名，请使用以下邮箱: {allowed_list}')
        
        return v

测试邮箱域名限制

测试不支持的邮箱域名（应该失败）：

curl -X POST "http://localhost:8000/users/register" \
     -H "Content-Type: application/json" \
     -d '{
       "username": "我是罗杰",
       "email": "luojie@onepiece.com",
       "password": "MyPass136!"
     }'

应该看到域名限制的错误：

在这里插入图片描述

测试支持的邮箱域名（应该成功）：

curl -X POST "http://localhost:8000/users/register" \
     -H "Content-Type: application/json" \
     -d '{
       "username": "我是罗杰",
       "email": "luojie@qq.com",
       "password": "MyPass136!"
     }'

在这里插入图片描述

第三步：内容安全过滤

用户发文章可能包含广告、垃圾信息。加个基础的内容检查。

增加内容安全验证

添加内容安全检查函数，在文章创建时使用：

# 继续修改 schemas.py
# 在文件开头增加内容安全检查函数

def validate_content_safety(content: str) -> str:
    """检查内容安全性"""
    # 定义敏感词列表（实际项目中应该从数据库或配置文件读取）
    banned_words = [
        '黑胡子','白胡子','茶胡子'
    ]
    
    content_lower = content.lower()
    for banned_word in banned_words:
        if banned_word in content_lower:
            raise ValueError(f'内容中包含敏感词: {banned_word}')
    
    return content

# 修改 PostCreate 模型，增加内容安全检查
class PostCreate(BaseModel):
    """文章创建模型"""
    title: str = Field(..., min_length=5, max_length=200, description="文章标题")
    content: str = Field(..., min_length=10, description="文章内容")
    
    # 新增：文章标题安全检查
    @validator('title')
    def validate_title_safety(cls, v):
        """验证文章标题安全性"""
        return validate_content_safety(v)
    
    # 新增：文章内容安全检查
    @validator('content')
    def validate_content_safety_and_length(cls, v):
        """验证文章内容安全性和长度"""
        # 检查内容安全
        validate_content_safety(v)
        
        # 检查内容长度上限
        if len(v) > 10000:
            raise ValueError('文章内容不能超过10000字符')
        
        return v

测试内容过滤

注意：发布文章需要先登录

# 首先确保已登录（如果还没登录的话）
curl -X POST "http://localhost:8000/users/login" \
     -H "Content-Type: application/json" \
     -d '{
       "account": "我是罗杰",
       "password": "MyPass136!"
     }'

在这里插入图片描述

然后测试包含敏感词的文章（应该失败）：

curl -X POST "http://localhost:8000/posts" \
     -H "Content-Type: application/json" \
     -d '{
       "title": "他们都是胡子",
       "content": "白胡子强于黑胡子，黑胡子强于茶胡子！"
     }'

现在应该会看到内容安全验证的错误信息
在这里插入图片描述

更新版本信息

完成验证功能后，更新main.py中的版本信息：

修改的地方

# 1. 更新应用标题和版本
app = FastAPI(
    title="博客系统API v2.0",  # 从 "博客系统API" 改为 "博客系统API v2.0"
    description="7天FastAPI学习系列 - Day2数据验证增强版本",  # 更新描述
    version="2.0.0"  # 从 "1.0.0" 改为 "2.0.0"
)

# 2. 更新根路由的版本信息
@app.get("/")
def root():
    return {
        "message": "欢迎使用博客系统API v2.0",  # 更新消息
        "version": "2.0.0",  # 更新版本号
        "docs": "/docs",
        "features": ["用户管理", "文章管理", "数据验证增强"],  # 添加新功能
        "next_version": "Day3将添加数据库持久化"  # 更新下一步
    }

# 3. 更新健康检查接口
@app.get("/health")
def health_check():
    return {
        "status": "healthy",
        "version": "2.0.0",  # 添加版本信息
        "users_count": len(users_db),
        "posts_count": len(posts_db)
    }

今天完成了什么

加强了数据验证：

  • 密码强度：大小写字母 + 数字 + 特殊字符
  • 邮箱限制：只允许主流邮箱域名
  • 内容过滤：基础的敏感词检查

现在的系统安全性提升了不少，但还是用内存存储。明天换成真正的数据库。

小白零基础学数学建模系列-Day2-数学建模工具介绍与案例实践
全栈川川
08-10 2356
数学建模工具介绍与案例实践
数据分析课堂笔记Day2(20221114)
zhangting_123abc的博客
11-14 1152
无
Torch -- 卷积学习day2 -- 卷积扩展、数据集、模型
wwwqtfdsg的博客
08-14 1948
img = torch.tensor(img, dtype=torch.float32).unsqueeze(0).unsqueeze(0)# 增加批次和通道维度。如图，在2x2的输入图像上使用【步长1、边界全0填充】的3x3卷积核，进行转置卷积（反卷积）计算，向上采样后输出的图像大小为4x4。所以对3x3的卷积核，我们同样可以拆分成 3x1 和 1x3 的两个卷积核，对其进行卷积，且采用可分离卷积的计算量比标准卷积要少。为扩大感受野，在卷积核的元素之间插入空格“膨胀”内核，形成空洞卷积，并用膨胀率参数。
day06-MySQL
qq_63763836的博客
08-31 1929
在我们讲解SpringBootWeb基础知识(请求响应案例)的时候，我们讲到在web开发中，为了应用程序职责单一，方便维护，我们一般将web应用程序分为三层，即：Controller、Service、Dao。之前我们的案例中，是这样子的请求流程：浏览器发起请求，先请求Controller；Controller接收到请求之后，调用Service进行业务逻辑处理；Service再调用Dao，Dao再解析user.xml中所存储的数据。
大模型微调项目实战（情绪对话模型-数据工程篇）
沐雪架构师
04-15 1286
整体流程：1、需求分析2、数据方案3、模型选择4、模型训练、评测5、模型部署。
Day5-中间件与请求处理
weixin_46253270的博客
09-04 1045
本文介绍了如何通过中间件解决API开发中的常见问题。主要内容包括：1）使用CORS中间件解决跨域访问问题，配置允许访问的前端地址；2）添加日志中间件记录请求信息，便于问题排查和性能监控；3）通过异常处理器统一错误格式。文中提供了详细的代码实现和curl测试方法，验证了CORS配置的正确性。这些中间件有效提升了API的可用性和可维护性，为后续开发奠定了基础。
O2O优惠券核销-数据分析2.0
twlve的博客
01-31 1801
O2O优惠券数据分析报告完整版-个人练习
红日代码审计（day1-day14）
热门推荐
weixin_44897902的博客
01-05 1万+
day_1:wishlist class Challenge { const UPLOAD_DIRECTORY = './solutions/'; private $file; private $whitelist; public function __construct($file) { $this->file = $file; $this->whi...
Windows内核0Day漏洞CVE-2025-62215的野外提权利用
从零开始，掌握网络安全。提供全面的网络安全教程、攻防演练技巧和行业动态。
11-12 1192
摘要： UTA0388组织利用Windows内核0Day漏洞CVE-2025-62215（影响Windows 10/11及Server系统）实现权限提升，突破企业级权限隔离机制，形成“初始入侵—内核提权—深度窃密”的攻击闭环。该漏洞源于NtCreateThreadEx函数的权限校验缺陷，允许低权限进程创建内核线程，危害严重。UTA0388将其与GOVERSHELL结合，通过条件触发、低噪声利用等手段精准攻击高防护但未及时打补丁的能源、军工等核心系统。 防御建议包括紧急部署补丁、优化EDR规则监测异常线程创建
03 day1--javascript笔记pink老师-基础知识 看这一篇就够了！
小女不才
08-30 3685
内容 链接 day1 基础知识大总结 链接 day2 基础知识之函数与作用域 链接 day3 基础知识之对象与内置对象 链接 day4 进阶之DOM技术 链接 day5 进阶之BOM技术 链接 day6 提高之面向对象 链接 day7 提高之ES6 链接 1 初识JavaScirpt JavaScript 是世界上最流行的语言之一，是一种运行在客户端的脚本语言 （Script 是脚本的意思） 脚本语言：不需要编译，运行过程中由 js 解释器( js 引擎）逐行来...
JavaWeb视频教程_day2-资料源码.rar_JavaWeb视频教程_javaweb
09-21
在JavaWeb开发中，它主要用于浏览器端，实现用户交互、动态效果和数据验证等功能。 2. **DOM操作**：Document Object Model（DOM）是HTML和XML文档的结构化表示。JavaScript通过DOM可以遍历、修改和操作网页元素，...
python-day15-day19
03-18
在Python编程语言的学习过程中，"python-day15-day19"这部分内容涵盖了从第15天到第19天的学习笔记。尽管没有提供具体的笔记内容，但我们可以根据通常的Python学习路径来推测涵盖的一些关键知识点。 1. **面向对象...
day02-project
04-14
而插件通常是增强现有软件功能的小型程序，它们可以扩展软件的用途，提高开发效率。 在压缩包"day02_project"中，我们可能找到如下文件和资料： 1. **源代码文件**：可能是用各种编程语言（如Java, Python, C++, ...
day12_javaweb_javascript_day12-xml_energy7fo_
10-03
【标题】"day12_javaweb_javascript_day12-xml_energy7fo_" 提供的资源包主要涵盖了JavaWeb开发中的JavaScript和XML技术，是作者个人学习过程中的一个阶段性的总结，虽然标注为“day2”，但可以推测整个系列应该包含...
SAM训练自己的数据集
sunshineine的博客
12-22 893
本文介绍了SAM（Segment Anything Model）模型的训练流程。主要内容包括：1）数据集预处理，涵盖自定义数据集标注（使用labelme工具）、公开数据集准备以及数据格式转换；2）创建SAM项目，包含代码上传、服务器环境配置（Python 3.8、CUDA 11.8等）和依赖项安装；3）模型训练过程，详细说明了参数配置、损失函数选择（DiceCELoss）、训练循环实现以及结果可视化方法。文章提供了完整的技术实现路径，包括数据预处理、模型训练和结果评估等关键环节，并附有相关参考文章的详细链接
通过EtherCAT报文中的LRW字段分析位置指令与位置反馈的方案
ID349287114的博客
12-23 418
作为这篇博客的延申，在报文有时间戳的情况下，通过提取出来LRW字段中的Target Position 与 Actual Positon 数据，画成曲线，可以直观得分析出指令跟随情况。
判断ceph osd 节点磁盘异常
最新发布
呼吸
12-25 150
refresh 是异步刷新，等待五分钟，再执行一次，没有刷新的磁盘是异常的。比如 ceph01 上的两个磁盘没有按时刷新。ceph-volume inventory 是用来获取当前节点所有可用磁盘清单的命令 ，会显示当前节点异常的磁盘。1 执行 ceph orch device ls --refresh。2 执行 ceph-volume inventory。
Python的人工智能-入门概念
路漫漫其修远兮，吾将上下而求索
12-24 644
自计算机或机器发明以来，它们执行各种任务的能力呈指数级增长。人类在计算机系统多样化的工作领域、速度的提升以及随时间缩小的规模方面，已经发展出了计算机系统的力量。 计算机科学的一个分支——人工智能，致力于创造与人类一样智能的计算机或机器。
Python 解释器 + Shell 脚本实现桌面打开软件
a_zzzzzzzz的博客
12-24 382
在目录下新建。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值