sast2022-Django - Githubissues

实现思路合理

这里

if(
      post_dict.get('user', 'homo') == 'homo' or
      post_dict.get('avatar', 'homo') == 'homo' or
      post_dict.get('content', 'homo') == 'homo'
  ):
      return JsonResponse({ 
          "code": 1,
          "msg": "参数不全啊",
      })

万一有人就叫做 'homo' 呢 😀 ，用 None 应该会更好；或者也可以直接

if not ('user' in post_dict and 'avatar' in post_dict and 'content' in post_dict):
  ...

另外如果你是有意整活不允许用户名为 homo 的用户提交，那就当我没说 :cat:

用户发来的请求体未必是 JSON 格式的，这样在解码 JSON 可能引发异常，可以考虑将解码 JSON 的部分 try 起来
User 的 id 字段是自增的，所以创建新用户时无需指定 id。数据库负责创建它的 id
创建新用户的 XXX.objects.create 函数会返回创建的用户实例，不用再次查询用户
代码风格
- 注释的 # 后面一般跟一个空格（可能是因为好看?

另外还有一个比较奇怪的事就是虽然我写了my.cnf并且用的是3306端口，但是运行后还是得在8000端口访问，求教这是怎么回事

这个好怪，没太理解，如果还有问题也许可以私戳我看看 (?

另外不知你是否是有意为之，目前你的 my.cnf 和 uwsgi.ini 在 commit 历史中仍然是可以查询到的

lihe50hz / Django

sast2022-Django #1

Django

代码仓库https://github.com/lh-50Hz/Django.git

因为windows部署不了uwsgi于是决定暂时摆了，得先去学docker了

因为文件操作不熟所以把ground_truth硬编进去了，不要在意（

另外还有一个比较奇怪的事就是虽然我写了my.cnf并且用的是3306端口，但是运行后还是得在8000端口访问，求教这是怎么回事