Python 模板引擎比较

2013 9 8 11:18 PM 9 条评论 8481 次查看

分类：Python 标签：Python

做 Web 开发少不了要与模板引擎打交道。我陆续也接触了 Python 的不少模板引擎，感觉可以总结一下了。

记录一段关于密码处理的 Python 代码

2013 8 5 03:56 PM 0 条评论 1659 次查看

分类：Python 标签：Python

这是昨晚写的一段关于密码处理的代码，包含生成 salt、加密密码、生成随机密码和检验密码。
结果今天懒得用了，主要是懒得写修改密码、重设密码、找回密码这些页面，于是就用 Google 的 OAuth 代替了。
感觉删了也可惜，以后说不定会用到，就放这吧。

记录 Python 处理 cookie 时的一个 bug

2013 3 20 04:27 PM 10 条评论 2300 次查看

分类：Python 标签：Python

几周前我遇到了一个问题，某个用户说她无法登录我们的网站。我记录了她的 cookie，发现它是以 ',BRIDGE_R=;' 开头的，其中包含了一个非法字符。
而 Tornado 使用 Cookie.SimpleCookie.load() 方法来解析 cookie：
class HTTPRequest(object):
    @property
    def cookies(self):
        """A dictionary of Cookie.Morsel objects."""
        if not hasattr(self, "_cookies"):
            self._cookies = Cookie.SimpleCookie()
            if "Cookie" in self.headers:
                try:
                    self._cookies.load(
                        native_str(self.headers["Cookie"]))
                except Exception:
                    self._cookies = {}
        return self._cookies
在遇到非法的 cookie 时就会抛出异常，所以 self._cookies 就变成一个空字典了。这样服务器就取不到用户的 cookie，只能当成一个未登录的用户来处理。
而在用户尝试登录以后，虽然写入了正确的登录信息，却仍然无法被读取，于是就不可能成功登录了。

关于 logging 的一些琐事

2013 2 21 04:08 AM 17 条评论 5976 次查看

分类：Python 标签：Python

虽说 logging 模块都用了好久了，不过由于文档不够详细，每次都忍不住去搜索别人的文章，于是就干脆记录下来吧。

SQLAlchemy 使用经验

2012 12 3 11:02 PM 27 条评论 73416 次查看

分类：Python 标签：Python

上篇文章提到了，最近在用 Python 做一个网站。除了 Tornado ，主要还用到了 SQLAlchemy。这篇就是介绍我在使用 SQLAlchemy 的过程中，学到的一些知识。

首先说下，由于最新的 0.8 版还是开发版本，因此我使用的是 0.79 版，API 也许会有些不同。
因为我是搭配 MySQL InnoDB 使用，所以使用其他数据库的也不能完全照搬本文。

粗略统计CSDN泄漏的密码

2011 12 21 09:56 PM 13 条评论 4448 次查看

分类：Python 标签：Python

这次CSDN的账号密码泄漏，我出于好奇，就写了个Python脚本来分析这些600多万密码。
结果发现大多数用户的密码长度在8～14位之间，有29万用户的用户名和密码相同，有289万个密码为纯数字，最常用的10个密码为：123456789、12345678、11111111、dearbook、00000000、123123123、1234567890、88888888、111111111和147258369。
其中，使用123456789或12345678的用户有44万；而dearbook这个诡异的密码居然也有46053人采用，搞不懂……

« 看看还有什么好玩意