我正在构建一个高性能 API。我已经使用 Tastypie 多年了,有时我只需要更简单。对于这个 API,我决定使用 Django Simple Rest ( https://github.com/croach/django-simple-rest )。它提供了所需的基础,我可以使用表单和 ORM 来验证和保存数据,而无需通用 API 库开销。
我想验证传入的数据。我正在使用模型表单来执行此操作。它既好又简单,它可以根据模型验证数据,但我需要更多。
我想确保没有脚本或 HTML 被发布。对于某些字段,我可能允许使用 HTML。我知道我可以使用 html5lib 进行各种验证,我可能会,但我看到的唯一示例是您指定每个字段的地方。我正在尝试找出一种方法来默认防止将 javascript 或 HTML 输入到字段中并能够根据需要进行覆盖。我不想用表格来描述每个模型,我想要一些通用的东西。
这是我最简单的 put 函数。
def put(self, request, *args, **kwargs):
data = json.loads(request.body)
try:
todo = Item.objects.get(id=kwargs.get('id'))
except Item.DoesNotExist:
return HttpNotFound()
form = TodoForm( instance=todo, data=data )
if not form.is_valid():
return JsonFormErrors( form )
form.save()
return JsonStatus(True, message="saved successfully")
这是我的表格。
from django import forms
from .models import *
class TodoForm(forms.ModelForm):
class Meta:
model = Item
fields = ('id', 'text')
如果我想接受 HTML,那么为我的所有 put 方法和表单提供通用保护并能够覆盖行为的最佳方法是什么。
我感谢您的帮助!
富有的