Django框架是Python編程語言驅(qū)動的一個(gè)開源模型-視圖-控制器（MVC）風(fēng)格的Web應(yīng)用程序框架。使用 Django，我們在幾分鐘之內(nèi)就可以創(chuàng)建高品質(zhì)、易維護(hù)、數(shù)據(jù)庫驅(qū)動的應(yīng)用程序。

Django框架的核心組件有：

1、用于創(chuàng)建模型的對象關(guān)系映射

2、為最終用戶設(shè)計(jì)的完美管理界面

3、一流的URL設(shè)計(jì)

4、設(shè)計(jì)者友好的模板語言

5、緩存系統(tǒng)

Django框架特點(diǎn)：

1、齊全的功能。自帶大量常用工具和框架，可輕松、迅速開發(fā)出一一個(gè)功能齊全的Web應(yīng)用。

2、完善的文檔。Django已發(fā)展十余年，具有廣泛的實(shí)踐案例，同時(shí)Django提 供完善的在線文檔，Django用戶能夠更容易地找到問題的解決方案。

3、強(qiáng)大的數(shù)據(jù)庫訪問組件。Django自帶一個(gè)面向?qū)ο蟮?、反映?shù)據(jù)模型(以Python類的形式定義)與關(guān)系型數(shù)據(jù)庫間的映射關(guān)系的映射器(ORM)，開發(fā)者無須學(xué)習(xí)SQL語言即可操作數(shù)據(jù)庫。

4、靈活的URL映射。Django提供一個(gè)基于正則表達(dá)式的URL分發(fā)器，開發(fā)者可靈活地編寫URL。

5、豐富的模板語言。

Django模板語言功能豐富，支持自定義模板標(biāo)簽。Django也支持使用第三方模板系統(tǒng)，如jinja2等 。

6、健全的后臺管理系統(tǒng)。Django內(nèi)置了-一個(gè)后臺數(shù)據(jù)管理系統(tǒng)，經(jīng)簡單配置后，再編寫少量代碼即可使用完整的后臺管理功能。

7、完整的錯(cuò)誤信息提示。Django提供 了非常完整的錯(cuò)誤信息提示和定位功能，可在開發(fā)調(diào)試過程中快速定位錯(cuò)誤或異常。

8、強(qiáng)大的緩存支持。Django內(nèi)置了一個(gè)緩存框架，并提供了多種可選的緩存方式。

9、國際化。Django包含一個(gè)國際化系統(tǒng)，Django組件支持多種語言。

世界知名網(wǎng)站如Instagram、國家地理、Pinterest都使用Django開發(fā)。對于使用Python建設(shè)網(wǎng)站的初學(xué)者來說，一旦熟悉了Django的運(yùn)行邏輯，就可以在非常短的時(shí)間內(nèi)構(gòu)建一個(gè)出色的專業(yè)網(wǎng)站。

更新日志

Django 5.1.4 修復(fù)了 1 個(gè)嚴(yán)重性“高”的安全問題、1 個(gè)嚴(yán)重性“中”的安全問題以及 5.1.3 中的多個(gè)錯(cuò)誤。

CVE-2024-53907： ¶中存在拒絕服務(wù)的可能性strip_tags()

strip_tags()評估某些包含大量嵌套不完整 HTML 實(shí)體序列的輸入會非常慢。該strip_tags()方法用于實(shí)現(xiàn)相應(yīng)的 striptags模板過濾器，因此也存在漏洞。

strip_tags()HTMLParser 現(xiàn)在在引發(fā)異常之前有遞歸調(diào)用的上限SuspiciousOperation。

請記住，絕對不保證 strip_tags()HTML 安全的結(jié)果。因此，切勿 strip_tags()在不先轉(zhuǎn)義調(diào)用結(jié)果的情況下將其標(biāo)記為安全，例如使用 django.utils.html.escape().

CVE-2024-53908：通過Oracle進(jìn)行潛在的 SQL 注入¶HasKey(lhs, rhs)

django.db.models.fields.json.HasKey如果使用不受信任的數(shù)據(jù)作為值，則在 Oracle 上直接使用查找會受到 SQL 注入的影響lhs。

has_key通過語法進(jìn)行查找的應(yīng)用程序__不受影響。

錯(cuò)誤修復(fù)¶

修復(fù)了在無法確定用戶名時(shí)未處理createsuperuser導(dǎo)致的 Python 3.13+ 崩潰問題( #35942 )。OSError

Model.refresh_from_db()修復(fù)了 Django 5.1 中的一個(gè)回歸問題，即調(diào)用具有延遲字段的實(shí)例時(shí)關(guān)系字段未更新( #35950 )。