标签（空格分隔）：pythondjangoweb安全

发言主题为Django安全，其中并未讨论针对SSL协议的攻击－－因为那不在Django涉及范围内。（如感兴趣可参考）。

由于历史因素，Django自带了django.contrib.localflavor--各种各样的代码片段，有助于在特定的国家地区或文化中使用。为了便于维护以及减少Django代码库的体积，这些代码现在在Django之外单独发布。

自动化测试对于现代web开发者来说，是非常实用的除错工具。

Django首要的部署平台是，它是PythonWeb服务器和应用的标准。

虽然Django满满的便捷性让Web开发人员活得轻松一些，但是如果不能轻松地部署你的网站，这些工具还是没有什么用处。Django起初，易于部署就是一个主要的目标。

有几个Django的内建视图在编写视图中讲述，文档的其它地方也会有所讲述。

Django原生自带一个可选的重定向应用。它将简单的重定向保存到数据库中并处理重定向。它默认使用HTTP响应状态码301MovedPermanently。

Django从开始就带有一个用户认证系统。它处理用户账号、组、权限以及基于cookie的用户会话。本节文档解释默认的实现如何直接使用，以及如何它以适合你项目的需要。

让我们通过例子来学习。

在你开始使用Django之前，你需要先安装它。我们有一个完整安装指南它涵盖了所有的安装步骤和可能遇到的问题；本指南将会给你一个最简单、简洁的安装指引。

由于Django是在一个快节奏的新闻编辑室环境下开发出来的，因此它被设计成让普通的网站开发工作简单而快捷。以下简单介绍了如何用Django编写一个数据库驱动的Web应用程序。

Django:1.8.

django-redis-metrics这个应用允许你定义各种命名指标（例如“新用户”，“下载”，“购买”），并且在事件发生时记录。

django-haystack为提供了模块化的搜索，它提供一个统一的、友好的API,允许您插入不同的搜索后端(如Solr,Elasticsearch,Whoosh,Xapian,等等)而不需要修改代码。

DjangoQiniuStorage是一个的框架扩展，封装了的使用。