6.4 练习 请用本章所学知识，在开启XSRF保护的前提下利用Cookie分别用模板和Javascript AJAX两种方式实现用户登陆验证系统。

6.3 用户验证 用户验证是指在收到用户请求后进行处理前先判断用户的认证状态（如登陆状态），若通过验证则正常处理，否则强制用户跳转至认证页面（如...

6.2 XSRF 跨站请求伪造 先建立一个网站127.0.0.1:8000，使用上一节中的Cookie计数器： 再建立一个网站127.0.0.1...

6 安全应用 知识点 Cookie操作 安全Cookie 跨站请求伪造原理 XSRF保护模板请求体HTTP报文头 用户验证authenticat...

5.2 练习 复习MySQL的使用与sql语法。 练习在Tornado中使用torndb操作数据库。

5.1 数据库 与Django框架相比，Tornado没有自带ORM，对于数据库需要自己去适配。我们使用MySQL数据库。 在Tornado3....

5 数据库 知识点 torndb安装 连接初始化 执行语句executeexecute_rowcount 查询语句getquery

4.3 练习 对比Django模板与Tornado模板的异同。 练习使用Tornado模板的语法。

4.2 使用模板 1. 路径与渲染 使用模板，需要仿照静态文件路径设置一样，向web.Application类的构造函数传递一个名为templa...