本书主要介绍如何基于Django框架开发网站，全书共4章，第1章主要介绍Python、Django发展历史和安装方法，以及HTTP的基础知识；第2章详细介绍了Django基本知识，包括如何启动Django服务、Hello World程序、HttpRequest与HttpResponse对象、setting.py的配置、cookie和session、Django的MTV开发模式框架、Django的模型与数据库的管理、Django的视图管理、Django的模板管理以及基于Python Requests类数据驱动的HTTP接口测试；第3章以电子商务网站为例，介绍电子商务网站的需求、电子商务网站数据Model设计以及用户信息、商品信息、购物车、送货地址、订单、电子支付模块，最后介绍如何建立自定义的错误页面；第4章在第3章的基础上介绍如何构建安全的网站，分别是密码的加密、防止CSRF和XSS的攻击、权限操作的漏洞以及防止SQL注入。 本书可作为准备使用Django框架开发网站、学习接口测试的软件工作人员的学习用书，也可作为在校本科生和研究生的参考用书。

顾翔，1997年毕业于北京工业大学。中国计算机学会（CFF）会员，上海开源协会个人会员，开源网安专家组成员、中国职业教育院软件测试、安全专家组成员。著有图书《软件测试技术实战-设计、工具及管理》《基于Django的电子商务网站设计》《全栈软件测试工程师宝典》《通过案例玩转JMeter(微课版)》。软件绿色联盟2018年最佳优秀讲师第一名获得者。先后就职于炎黄新星网络科技有限公司、中兴通讯股份有限公司、意法半导体（中国）有限公司和爱立信通信（中国）有限公司担任软件开发工程师、软件测试工程师，软件测试经理等职务，积累了丰富的软件研发测试的理论和实践经验。精通软件测试基础理论、测试设计、测试管理、安全测试、性能测试、自动化测试、敏捷测试和DevOps测试技术。从2015年起，从事金融、通信、航空、邮政、高校等企业的从事软件测试咨询和培训服务。

前言 百度百科中对Python的解释是这样的： “Python, 是一种面向对象的解释型计算机程序设计语言，由荷兰人Guido van Rossum于1989年发明，第一个公开发行版发行于1991年。 Python是纯粹的自由软件，源代码和解释器CPython遵循GPL(GNU General Public License)协议。Python语法简洁清晰，特色之一是强制用空白符(white space)作为语句缩进。Python具有丰富和强大的库，常被昵称为胶水语言，能够把用其他语言制作的各种模块（尤其是C/C++）很轻松地联结在一起。常见的一种应用情形是，使用Python快速生成程序的原型（有时甚至是程序的最终界面），然后对其中有特别要求的部分用更合适的语言改写，例如，3D游戏中的图形渲染模块，性能要求特别高，就可以用C/C++重写，而后封装为Python可以调用的扩展类库。需要注意的是，在使用扩展类库的时候，可能需要考虑平台问题，因为某些扩展类库可能不提供跨平台的实现。 2017年7月20日，IEEE发布编程语言排行榜：Python高居首位。” 在许多欧美国家，Python已经成为各大学的基本教学语言。另外，随着大数据与人工智能（AI）技术的兴起，Python语言在这方面也表现得非常出色。 Python有以下几个Web开发框架，分别是Flask、Django、Tornado、Bottle、web.py、web2py及Quixote。就作者而言，最喜欢的是Django这个框架，虽然掌握这个框架需要学习很多知识，但是Django 的目的是让开发者能够快速...