書是一本介紹如何基于Django框架開發網站的書籍，分4章。第1章是Python、Django發展歷史與概要介紹和安裝方法，以及HTTP的基礎知識；第2章詳細介紹了Django基本知識，包括如何啟動Django服務、Hello World程序、HttpRequest與HttpResponse對象、setting.py的配置、cookie和session、Django的MTV開發模式框架、Django的模型與數據庫的管理、Django的視圖管理、Django的模板管理以及基于Python Requests類數據驅動的HTTP接口測試；第3章以電子商務網站為例，介紹電子商務網站的需求、電子商務網站數據Model設計以及用戶信息、商品信息、購物車、送貨地址、訂單、電子支付模塊，最后介紹如何建立自定義的錯誤頁面；第4章在第3章的基礎上介紹如何構建安全的網站，分別是密碼的加密、防止CSRF和XSS的攻擊、權限操作的漏洞以及防止SQL注入。
本書可作為準備使用Django框架開發網站、學習接口測試的軟件工作人員的學習用書，也可作為在校本科生和研究生的參考用書。
前言
在百度百科中對Python是這樣介紹的：
“Python, 是一種面向對象的解釋型計算機程序設計語言，由荷蘭人Guido van Rossum于1989年發明，第一個公開發行版發行于1991年。
Python是純粹的自由軟件，源代碼和解釋器CPython遵循GPL(GNU General Public License)協議。Python語法簡潔清晰，特色之一是強制用空白符(white space)作為語句縮進。Python具有豐富和強大的庫，它常被昵稱為膠水語言，能夠把用其他語言制作的各種模塊（尤其是C/C++）很輕松地聯結在一起。常見的一種應用情形是，使用Python快速生成程序的原型（有時甚至是程序的最終界面），然后對其中有特別要求的部分用更合適的語言改寫，例如，3D游戲中的圖形渲染模塊，性能要求特別高，就可以用C/C++重寫，而后封裝為Python可以調用的擴展類庫。需要注意的是，在使用擴展類庫的時候，可能需要考慮平臺問題，因為某些擴展類庫可能不提供跨平臺的實現。
2017年7月20日，IEEE發布編程語言排行榜：Python高居首位。”
在許多歐美國家，Python已經成為各大學的基本教學語言。另外，隨著大數據與人工智能（AI）技術的興起，Python語言在這方面也表現得非常出色。
Python有以下幾個Web開發框架，分別是Flask、Django、Tornado、Bottle、web.py、web2py及Quixote。就本人而言，我最喜歡的是Django這個框架，雖然掌握這個框架需要學習很多知識，但是Django 的目的是為了讓開發者能夠快速地開發一個網站，它提供了很多模塊，如admin。
作者認為剛開始學習Django框架，只需要掌握一些最基本的知識，不需要一開始就學習全部知識，只要掌握了這些基本知識，再根據自己的需求學習其他高深的知識，就會變得更加容易了，這正是書寫本書的目的：讓讀者在最短的時間內盡快掌握Django框架。建議： 如果沒有接觸過Django框架，甚至沒有接觸過Web開發，就可以首選本書。
本書第1章是Python、Django發展歷史與概要的介紹和安裝方法以及HTTP的基礎知識，但是作者在這里沒有對Python語言進行介紹，如果沒有Python語言的任何基礎，建議通過其他渠道學習掌握Python語言后再來學習此書。
第2章介紹Django基本知識。這里對Django的基本知識介紹得比較全面， 讀者可能看不懂2.7節到2.9節介紹的知識，只要了解一些概念就可以了，經常使用到的知識會在第3章中結合案例進行詳細介紹。
第3章結合電子商務網站項目，通過用戶信息、商品信息、購物車、送貨地址、訂單和電子支付這6個模塊進行詳細介紹。對于其中的每個子模塊，通過如何設計url.py、如何開發view.py、模板的設計、接口測試用例的設計以及接口測試代碼的書寫進行介紹。這里特別需要指出的是，隨著軟件質量在軟件研發中的地位越來越高，并且隨著迭代快速響應用戶需求的普及，自動化測試顯得越來越重要。但是，單元測試代碼的繁多以及基于GUI的自動化測試受界面影響很大的原因，這些測試都沒能很好地普及，而基于單元測試與基于GUI的自動化測試之間的接口測試在業界卻越來越普及。又由于Python提供的Requests類能夠更好地配合接口測試的開發，所以作者在本書中對接口測試的技術和實現方法進行了詳細描述。作者也是一邊書寫本書一邊書寫電子商務網站和接口測試代碼，每次程序結構發生變化，都會運行一下以前寫好的接口測試代碼，以保證新的修改沒有影響以前的功能。另外，接口測試的運行速度遠遠快于基于GUI的自動化測試。本章包含的接口測試用例共49條，全部運行，耗時僅為2.709499s。
第4章在第3章的基礎上介紹如何構建一個安全的網站，分別是密碼的加密、防止CSRF和XSS的攻擊、權限操作的漏洞以及防止SQL注入。由于第3章對程序進行了很好的封裝，所以在這里對產品和測試代碼的修改變得更加簡單了。正如在本書中作者所寫的那樣，我們不可能一開始就能書寫一個易于維護的好代碼，這需要在書寫代碼的過程中不斷地優化。現在敏捷技術提倡研發過程的迭代優化，同樣，在書寫代碼時也需要進行迭代優化。
顧翔2018年2月于上海
〖1〗〖1〗〖2〗
目錄
第1章Python、Django和HTTP1
1.1Python語言1
1.1.1Python語言概述1
1.1.2Python的安裝3
1.2Django 框架4
1.2.1Django介紹4
1.2.2Django的安裝5
1.3HTTP概述6
1.3.1HTTP的工作原理7
1.3.2HTTP的請求8
1.3.3HTTP的應答9
1.3.4HTTP的連接性13
1.3.5HTTP的無狀態15
第2章Django基本知識17
2.1啟動Django服務17
2.2Hello World程序21
2.2.1直接打印顯示內容21
2.2.2通過文件模板顯示內容22
2.2.3文件模板參數22
2.3獲取參數23
2.3.1通過GET方式獲取23
2.3.2通過POST方式獲取23
2.4HttpRequest對象與HttpResponse對象27
2.4.1HttpRequest對象27
2.4.2HttpResponse對象28
2.5setting.py的配置29
2.5.1中間件介紹29
2.5.2其他配置介紹30〖1〗〖1〗〖2〗2.5.3自定義靜態文件38
2.5.4案例39
2.6session和cookie42
2.6.1session43
2.6.2cookie45
2.6.3Django的用戶登錄和注冊機制47
2.7Django的MTV開發模式框架49
2.8Django的模型與數據庫的管理50
2.8.1Django的數據庫50
2.8.2Django的模型51
2.8.3Django的后臺管理55
2.8.4Django如何對數據庫進行操作57
2.9Django的視圖管理61
2.9.1urls.py中路徑的定義61
2.9.2方法中顯示內容63
2.9.3處理表單63
2.9.4分頁功能65
2.10Django的模板管理66
2.10.1變量的使用66
2.10.2標簽的使用66
2.10.3過濾器的使用72
2.11基于Python Requests類數據驅動的HTTP接口測試75
2.11.1測試金字塔75
2.11.2unittest76
2.11.3requests對象的介紹與使用80
2.11.4數據驅動的自動化接口測試85
2.11.5進一步優化89
第3章電子商務網站的實現92
3.1需求描述92
3.1.1用戶信息模塊92
3.1.2商品信息模塊92
3.1.3購物車模塊92
3.1.4送貨地址模塊93
3.1.5訂單模塊93
3.1.6訂單支付模塊93
3.2數據Model設計93
3.3用戶信息模塊95
3.3.1用戶注冊96
3.3.2用戶登錄104
3.3.3用戶信息顯示109
3.3.4用戶登錄密碼的修改130
3.4商品信息模塊134
3.4.1商品信息的維護135
3.4.2商品概要信息的分頁顯示137
3.4.3商品信息的模糊查詢144
3.4.4商品信息的詳情顯示146
3.5購物車模塊149
3.5.1把商品放入購物車150
3.5.2查看購物車中的商品155
3.5.3修改購物車中的商品數量161
3.5.4刪除購物車中的某種商品164
3.5.5刪除購物車內所有的商品165
3.6送貨地址模塊167
3.6.1送貨地址的添加與顯示167
3.6.2送貨地址的修改175
3.6.3送貨地址的刪除179
3.7訂單模塊181
3.7.1總訂單的生成和顯示182
3.7.2查看所有訂單192
3.7.3刪除訂單197
3.8電子支付模塊200
3.9建立自定義的錯誤頁面200
第4章構建安全的網站205
4.1密碼的加密205
4.2防止CSRF攻擊206
4.2.1CSRF攻擊介紹206
4.2.2Django是如何防范CSRF攻擊的 207
4.2.3針對CSRF防御接口測試代碼的調整208
4.3權限操作的漏洞212
4.4防止XSS攻擊218
4.5防止SQL注入218
參考文獻220
新書資訊