Django框架是Python編程語言驅(qū)動的一個開源模型-視圖-控制器（MVC）風格的Web應用程序框架。使用 Django，我們在幾分鐘之內(nèi)就可以創(chuàng)建高品質(zhì)、易維護、數(shù)據(jù)庫驅(qū)動的應用程序。

Django框架的核心組件有：

1、用于創(chuàng)建模型的對象關系映射

2、為最終用戶設計的完美管理界面

3、一流的URL設計

4、設計者友好的模板語言

5、緩存系統(tǒng)

Django框架特點：

1、齊全的功能。自帶大量常用工具和框架，可輕松、迅速開發(fā)出一一個功能齊全的Web應用。

2、完善的文檔。Django已發(fā)展十余年，具有廣泛的實踐案例，同時Django提 供完善的在線文檔，Django用戶能夠更容易地找到問題的解決方案。

3、強大的數(shù)據(jù)庫訪問組件。Django自帶一個面向?qū)ο蟮?、反映?shù)據(jù)模型(以Python類的形式定義)與關系型數(shù)據(jù)庫間的映射關系的映射器(ORM)，開發(fā)者無須學習SQL語言即可操作數(shù)據(jù)庫。

4、靈活的URL映射。Django提供一個基于正則表達式的URL分發(fā)器，開發(fā)者可靈活地編寫URL。

5、豐富的模板語言。

Django模板語言功能豐富，支持自定義模板標簽。Django也支持使用第三方模板系統(tǒng)，如jinja2等 。

6、健全的后臺管理系統(tǒng)。Django內(nèi)置了-一個后臺數(shù)據(jù)管理系統(tǒng)，經(jīng)簡單配置后，再編寫少量代碼即可使用完整的后臺管理功能。

7、完整的錯誤信息提示。Django提供 了非常完整的錯誤信息提示和定位功能，可在開發(fā)調(diào)試過程中快速定位錯誤或異常。

8、強大的緩存支持。Django內(nèi)置了一個緩存框架，并提供了多種可選的緩存方式。

9、國際化。Django包含一個國際化系統(tǒng)，Django組件支持多種語言。

世界知名網(wǎng)站如Instagram、國家地理、Pinterest都使用Django開發(fā)。對于使用Python建設網(wǎng)站的初學者來說，一旦熟悉了Django的運行邏輯，就可以在非常短的時間內(nèi)構建一個出色的專業(yè)網(wǎng)站。

更新日志

Django 5.1.4 修復了 1 個嚴重性“高”的安全問題、1 個嚴重性“中”的安全問題以及 5.1.3 中的多個錯誤。

CVE-2024-53907： ¶中存在拒絕服務的可能性strip_tags()

strip_tags()評估某些包含大量嵌套不完整 HTML 實體序列的輸入會非常慢。該strip_tags()方法用于實現(xiàn)相應的 striptags模板過濾器，因此也存在漏洞。

strip_tags()HTMLParser 現(xiàn)在在引發(fā)異常之前有遞歸調(diào)用的上限SuspiciousOperation。

請記住，絕對不保證 strip_tags()HTML 安全的結果。因此，切勿 strip_tags()在不先轉義調(diào)用結果的情況下將其標記為安全，例如使用 django.utils.html.escape().

CVE-2024-53908：通過Oracle進行潛在的 SQL 注入¶HasKey(lhs, rhs)

django.db.models.fields.json.HasKey如果使用不受信任的數(shù)據(jù)作為值，則在 Oracle 上直接使用查找會受到 SQL 注入的影響lhs。

has_key通過語法進行查找的應用程序__不受影響。

錯誤修復¶

修復了在無法確定用戶名時未處理createsuperuser導致的 Python 3.13+ 崩潰問題( #35942 )。OSError

Model.refresh_from_db()修復了 Django 5.1 中的一個回歸問題，即調(diào)用具有延遲字段的實例時關系字段未更新( #35950 )。