200 вопросов по Django и Flask

В РАЗРАБОТКЕЛАБОРАТОРИЯНЕ ОБЯЗАТЕЛЬНО

200 вопросов по Django и Flask

Основы веб-разработки и WSGI

django-admin startproject myproject

Затем внутри проекта создаётся приложение:

python manage.py startapp myapp

Вопрос

Как запустить сервер разработки в Flask?

Ответ

Создаётся файл app.py, например:

from flask import Flask
app = Flask(__name__)

@app.route('/')
def hello():
    return "Hello"

if __name__ == '__main__':
    app.run(debug=True)

Запуск:

python app.py

Вопрос

Как запустить сервер разработки в Django?

Ответ

После создания проекта выполняется команда:

python manage.py runserver

path('article/<int:id>/', views.article, name='article_detail')

@app.errorhandler(404)
def not_found(e):
    return "Page not found", 404

return render_template('profile.html', username='alice', age=30)

Вопрос

Как передать переменную в шаблон в Django?

Ответ

Переменные передаются через словарь контекста в функцию render:

return render(request, 'profile.html', {'username': 'alice', 'age': 30})

Вопрос

Как добавить CSRF-защиту в форму Django?

Ответ

В шаблоне формы используется тег {% csrf_token %}:

<form method="post">
    {% csrf_token %}
    <input name="name">
    <button type="submit">Send</button>
</form>

from flask_wtf import FlaskForm
from wtforms import StringField, SubmitField
from wtforms.validators import DataRequired

class NameForm(FlaskForm):
    name = StringField('Name', validators=[DataRequired()])
    submit = SubmitField('Submit')

Вопрос

Как использовать эту форму во view?

Ответ

Форма создаётся в view, проверяется методом validate_on_submit(), и данные извлекаются из её полей:

@app.route('/', methods=['GET', 'POST'])
def index():
    form = NameForm()
    if form.validate_on_submit():
        name = form.name.data
        return f"Hello, {name}"
    return render_template('index.html', form=form)

Вопрос

Что такое Django Forms?

Ответ

Django Forms — это встроенный механизм для определения, отображения и валидации форм. Формы могут быть привязаны к модели (ModelForm) или существовать независимо (Form).

Вопрос

Как создать простую форму в Django?

Ответ

Определяется класс, наследуемый от forms.Form:

from django import forms

class NameForm(forms.Form):
    name = forms.CharField(max_length=100)

Вопрос

Как сохранить значение в сессии в Django?

Ответ

Сессия доступна через атрибут request.session, который ведёт себя как словарь:

request.session['username'] = 'alice'

Вопрос

Как прочитать значение из сессии в Django?

Ответ

Значение читается по ключу:

username = request.session.get('username')

Вопрос

Как удалить значение из сессии в Django?

Ответ

Используется del или pop:

request.session.pop('username', None)

Вопрос

Flask не управляет подключением к базе напрямую. Обычно используется расширение, например Flask-SQLAlchemy, которое настраивается через URI:

app.config['SQLALCHEMY_DATABASE_URI'] = 'sqlite:///app.db'

Что делает команда migrate?

Ответ

Вопрос

Как выполнить сырой SQL-запрос в Django?

Ответ

Используется метод raw() менеджера модели или connection.cursor():

articles = Article.objects.raw('SELECT * FROM myapp_article WHERE id = %s', [1])

class Article(models.Model):
    title = models.CharField(max_length=200, db_index=True)

Вопрос

Что делает auto_now_add=True в поле DateTimeField?

Ответ

Поле автоматически получает текущую дату и время при первом сохранении объекта в базу данных.

SQLAlchemy в Flask

Вопрос

Что такое SQLAlchemy?

Ответ

Вопрос

Как проверить, авторизован ли пользователь в Django?

Ответ

В view проверяется атрибут request.user.is_authenticated:

if request.user.is_authenticated:
    # Пользователь вошёл в систему

Вопрос

Как выполнить вход пользователя в Django?

Ответ

Используются функции authenticate() и login():

from django.contrib.auth import authenticate, login

user = authenticate(username='alice', password='secret')
if user is not None:
    login(request, user)

Вопрос

Как выполнить выход пользователя в Django?

Ответ

Используется функция logout():

from django.contrib.auth import logout

def logout_view(request):
    logout(request)
    return redirect('home')

Вопрос

Как защитить view от неавторизованных пользователей в Django?

Ответ

Применяется декоратор @login_required для функциональных view или миксин LoginRequiredMixin для классовых view:

from django.contrib.auth.decorators import login_required

@login_required
def profile(request):
    return render(request, 'profile.html')

if request.user.has_perm('myapp.change_article'):
    # Разрешено редактировать статьи

Вопрос

Поддерживает ли Flask встроенную систему аутентификации?

Ответ

Flask не имеет встроенной системы аутентификации. Для этих целей используются расширения, такие как Flask-Login, Flask-Security или собственная реализация.

Вопрос

Что делает расширение Flask-Login?

Ответ

Возвращается JSON с помощью jsonify:

from flask import jsonify

@app.route('/api/user/<int:user_id>')
def get_user(user_id):
    user = {'id': user_id, 'name': 'Alice'}
    return jsonify(user)

Вопрос

Как обрабатывать разные HTTP-методы в Flask?

Ответ

Указываются допустимые методы в декораторе @app.route:

@app.route('/api/users', methods=['GET', 'POST'])
def users():
    if request.method == 'POST':
        # Создать пользователя
    else:
        # Вернуть список

from rest_framework import serializers
from .models import Article

class ArticleSerializer(serializers.ModelSerializer):
    class Meta:
        model = Article
        fields = '__all__'

Вопрос

Как создать view для API в DRF?

Ответ

Можно использовать функциональный view с декоратором @api_view, или классовый view, например APIView, GenericAPIView, или ModelViewSet.

Вопрос

Что делает ModelViewSet в DRF?

Ответ

from flask_cors import CORS

CORS(app)

Вопрос

Как обрабатывать исключения в DRF?

Ответ

Определяется кастомный обработчик через EXCEPTION_HANDLER в настройках REST framework или переопределяется метод handle_exception в view.

Тестирование

Вопрос

Какие встроенные средства тестирования предоставляет Django?

Ответ

Вопрос

Можно ли использовать существующую базу данных для тестов в Django?

Ответ

Да, если задать параметр TEST в настройке DATABASES с ключом 'NAME', но это не рекомендуется, так как нарушает изоляцию.

Вопрос

Какие библиотеки используются для тестирования во Flask?

Ответ

Вопрос

Как запустить тесты в Django?

Ответ

Выполняется команда:

python manage.py test

Вопрос

Как запустить тесты во Flask?

Ответ

Если используется pytest:

pytest

Если используется unittest:

python -m unittest discover

Вопрос

Что такое фикстуры в тестировании?

Ответ

client.credentials(HTTP_AUTHORIZATION='Token ' + token.key)
response = client.get('/api/articles/')

(Раздел «Тестирование» завершён. Переходим к Безопасности.)

Безопасность

Вопрос

Как Django защищает от CSRF-атак?

Ответ

Django включает middleware CsrfViewMiddleware, которое проверяет наличие и корректность CSRF-токена в POST-запросах. Токен вставляется в формы через {% csrf_token %}.

Вопрос

Как отключить CSRF-проверку для view в Django?

Ответ

Применяется декоратор @csrf_exempt:

from django.views.decorators.csrf import csrf_exempt

@csrf_exempt
def webhook_view(request):
    return HttpResponse("OK")

Ответ

Только если параметры передаются отдельно, а не конкатенируются в строку:

Article.objects.raw('SELECT * FROM app_article WHERE id = %s', [user_id])

Ответ

SECRET_KEY извлекается из переменной окружения:

import os
SECRET_KEY = os.environ.get('SECRET_KEY')

from flask_limiter import Limiter
limiter = Limiter(app, key_func=get_remote_address)
@app.route("/api")
@limiter.limit("5 per minute")
def api():
    return "OK"

Производительность и кэширование

Вопрос

Что такое кэширование в веб-приложениях?

Ответ

Кэширование — это временное хранение результатов операций (например, рендеринга страницы или запроса к базе данных) для ускорения последующих обращений.

Вопрос

Какие уровни кэширования поддерживает Django?

Ответ

Вопрос

Как настроить кэширование во Flask?

Ответ

Инициализируется Cache с указанием бэкенда:

from flask_caching import Cache

cache = Cache(app, config={'CACHE_TYPE': 'RedisCache'})

Вопрос

Как закэшировать результат функции во Flask?

Ответ

Применяется декоратор @cache.cached():

@app.route('/expensive')
@cache.cached(timeout=60)
def expensive():
    return str(time.time())

Вопрос

Как кэшировать с учётом аргументов URL во Flask?

Ответ

Используется @cache.memoize(), который учитывает аргументы функции:

@cache.memoize(timeout=60)
def get_user_data(user_id):
    return fetch_from_db(user_id)

from sqlalchemy.orm import joinedload

users = session.query(User).options(joinedload(User.articles)).all()

Вопрос

Как запустить Flask через Gunicorn?

Ответ

Указывается модуль и объект приложения:

gunicorn app:app

FROM python:3.11
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["gunicorn", "myproject.wsgi:application"]

Вопрос

Как создать Dockerfile для Flask?

Ответ

Пример:

FROM python:3.11
WORKDIR /app
COPY requirements.txt .
RUN pip install -r requirements.txt
COPY . .
CMD ["gunicorn", "app:app"]

Вопрос

Что такое .env файл и как его использовать?

Ответ

.env — это файл с переменными окружения. В Django и Flask значения из него загружаются с помощью библиотеки python-dotenv.

Вопрос

Как защитить чувствительные данные при развёртывании?

Ответ

Секреты (пароли, ключи) хранятся в переменных окружения или менеджерах секретов (HashiCorp Vault, AWS Secrets Manager), а не в коде.

Архитектурные паттерны и лучшие практики

def create_app(config_name):
    app = Flask(__name__)
    app.config.from_object(config[config_name])
    return app

Вопрос

Что такое Blueprint во Flask?

Ответ

Blueprint — это способ группировать связанные маршруты, обработчики ошибок и другие компоненты. Он регистрируется в основном приложении:

from flask import Blueprint

auth_bp = Blueprint('auth', __name__)

@auth_bp.route('/login')
def login():
    return "Login"

class Config:
    SECRET_KEY = os.environ.get('SECRET_KEY')

class DevelopmentConfig(Config):
    DEBUG = True

class ProductionConfig(Config):
    DEBUG = False

@app.errorhandler(500)
def internal_error(e):
    return jsonify({'error': 'Internal error'}), 500

# articles/services.py
def publish_article(article_id):
    article = Article.objects.get(id=article_id)
    article.is_published = True
    article.save()

Вопрос

Как внедрить сервисный слой во Flask?

Ответ

Создаётся пакет services с модулями:

# services/user_service.py
def create_user(username, email):
    user = User(username=username, email=email)
    db.session.add(user)
    db.session.commit()
    return user

class ArticleRepository:
    def get_by_id(self, id):
        return Article.objects.get(id=id)

    def save(self, article):
        article.save()

Вопрос

Как применить паттерн Repository во Flask?

Ответ

Аналогично:

class UserRepository:
    def get_by_id(self, user_id):
        return User.query.get(user_id)

    def save(self, user):
        db.session.add(user)
        db.session.commit()

Вопрос

Что такое health check и зачем он нужен?

Ответ