【Python】Webフレームワーク Djangoスレ Part2

**nobodyさん** · 2011/12/15(木) 23:47:02.03

LL言語「Python」で実装されたWebフレームワーク Django
Web開発する上で必要となる機能がそろっており、
管理サイト画面を自動作成できるなどの特色を持ちます。

前スレ
【Python】Webフレームワーク Djangoスレ Part1
http://kohada.2ch.net/test/read.cgi/php/1156612854/

本家サイト
http://www.djangoproject.com/

日本語ユーザ会「Djangoと日本の仲間たち」
http://www.djangoproject.jp/

日本語解説サイト
ttp://ymasuda.jp/python/django/index.html

解説本(英語) 「Pro Django:」2006年10月30日出版予定
ttp://www.amazon.co.jp/gp/product/1590597257/

あなたがDjangoを利用すべき10の理由(和訳)
ttp://www.everes.net/2006/jan/30/3042306a305fdjango3092522975283059304d10306e74067531/

IT Pro記事
ttp://itpro.nikkeibp.co.jp/article/NEWS/20060410/234868/

IBM developerWork記事
ttp://www-06.ibm.com/jp/developerworks/linux/060802/j_l-django.shtml

**nobodyさん** · 2014/07/20(日) 11:42:27.87

startappでviews.pyも一緒に作られないのは何故ですか？

**nobodyさん** · 2014/07/20(日) 17:59:28.79

作られるよ

**nobodyさん** · 2014/07/20(日) 18:43:16.39

1.6と1.7では作られませんよ
バージョンいくつの話ですか？

**nobodyさん** · 2014/07/20(日) 19:37:29.49

>>321
二つ目のアプリを別プロジェクトで作ってもいいけど、運用で一緒に動かせるように。
標準で入っているアプリも使っているだろ。
アプリ単体で作ってもいいけど、すぐ動かせるようにプロジェクトをジェネレートしているんだと思う。

**nobodyさん** · 2014/09/20(土) 09:55:41.08

配布目的ならやっぱりプロジェクトはわけたほうがいいですよね

**nobodyさん** · 2014/09/22(月) 18:49:56.60

旧態依然とした社内で布教したく、業務システムのプロトタイプを作ってみました。
そこに入れるデータがExcelにしかないのですが、これをインポートするのにxlrdライブラリでExcelを読みつつ、django用に書いたmodelクラスのインスタンスを生成してはsave()を走らせるコードをちまちまと走らせています。

これでも要件は満たすのですが、皆さんだったらどうしますか？

**nobodyさん** · 2014/09/25(木) 18:09:06.55

Djangoでおすすめのプラグイン教えて
自分はdjango-debug-toolbarとpaginationくらいしか使ってないけど

**nobodyさん** · 2014/09/25(木) 21:23:37.04

>>328
paginationとかライブラリとしてしか使ってなかったわ。

**nobodyさん** · 2014/09/26(金) 03:12:29.74

フォームでアルファベットのみとかしたい場合どうすればいい？
cleared_data[].isalpha()とかしたら、アルファベット以外でもすり抜けてしまうんだけど

**nobodyさん** · 2014/09/26(金) 07:54:29.85

クライアントサイドとサーバサイドでバリデーションかけろよ

**nobodyさん** · 2014/09/26(金) 08:33:46.96

>>330
cleaned_data見ろよ。

**nobodyさん** · 2014/09/26(金) 09:36:46.32

>>331
は？
サーバサイドでは上記のように試したんだけど出来なかった
内部で変換されて出力時にまた変換されてるのかな、と
どういう風にチェックしたらいい？
DjangoはガチガチのFWだから、PHPみたいにprintやvar_dumpしても出てこないから分かりにくい

>>332
ごめん、cleared_dataじゃなく、cleaned_dataの書き間違いだった
どうやって見るん？
pdbとか？
自分はdjango-pdb見たが分からんかった

**nobodyさん** · 2014/09/26(金) 13:01:27.56

【IT】「bash」シェルに重大な脆弱性、開発元がパッチ公開 [14/09/25]
http://daily.2ch.net/test/read.cgi/newsplus/1411612522/

多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell(Bash)」に重大な
セキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。
ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これにより
サーバはさらなる本格的な攻撃に対して脆弱な状態となる。
(略)
このセキュリティホールを抜本的に解決するには、脆弱性のあるBashを新しい安全なバージョンに置換する
必要がある。米国時間9月24日朝の時点で、Bashの開発元からすべての現行バージョンをアップデートする
パッチがリリースされている。また、DebianとRed Hatはパッケージ化されたパッチを公開している。
ディストリビューターからのパッチを待たず、アプリケーションに対する危険な入力を排除したり、シェルを
呼び出す古いCGIスクリプトを無効化して新しいスクリプトに置換したり、Bash自体を別のシェルに
置換するなどの回避策を実施することも重要だ。

**nobodyさん** · 2014/09/26(金) 16:46:16.19

>>333
シェルで見る。
ブラウザでしか操作できないならログ。
それもわからないならraiseしちゃうとか。

**nobodyさん** · 2014/10/02(木) 20:04:40.32

models使ったスクリプトで、データベースに問い合わせて得た結果セットをJSON化したいんですが、
...is not JSON seralizableとなります
どう処理すればいいですか？

ちなみに、
>>>foo = bar.objects.all()
>>>print type(foo)
<class 'django.db.models.query.ValuesQuerySet'>
>>>print json.dumps(foo)
で上記のエラーが出ます

**nobodyさん** · 2014/10/02(木) 21:12:21.95

QuerySetオブジェクトはそのままでは渡せない
dictionaryじゃないと
http://stackoverflow.com/questions/10502135/django-queryset-to-dict-for-use-in-json

**nobodyさん** · 2014/10/03(金) 08:34:38.15

>>>a = ['ringo','リンゴ']
>>>print a
[{'ringo':'\xe3\x82'}]とか\u73feとかで表示されますが、これを日本語でちゃんと、'りんご'と表示させるにはどうすればいいですか？

また、階層が深いと[<ringo: ringo object>]のようになったりもしますがこれの対処法も教えてもらえないでしょうか？

**nobodyさん** · 2014/10/03(金) 08:44:06.28

>>338
870 デフォルトの名無しさん sage 2014/10/02(木) 11:43:57.63 ID:9jKc/G7B
CUI環境で
>>>a = ['ringo','リンゴ']
>>>print a
[{'ringo':'\xe3\x82'}]とか\u73feとかで表示されますが、これを日本語でちゃんと、'りんご'と表示させるにはどうすればいいですか？

また、階層が深いと[<ringo: ringo object>]のようになったりもしますがこれの対処法も教えてもらえないでしょうか？
PHPのvar_dump()みたいにオブジェクト内でもデータを確認したいのですが

**nobodyさん** · 2014/10/03(金) 09:28:45.23

django関係なくね?
まずは python2 か python3 かはっきりしろ
ringo クラスに __repr__ メソッドを追加しろ

**nobodyさん** · 2014/10/03(金) 10:04:20.76

>>340
関係ないと言いつつ的確に答えてて濡れた

**nobodyさん** · 2014/10/04(土) 09:46:27.47

Djangoってさ、フォームのセキュリティに関して自分たちは何も対策することない？
基本的にO/Rマッパー使ったり、Formsクラスや{{ csrf_token }}使ってる限り
セッションハイジャックに関しては分かんないけど

**nobodyさん** · 2014/10/04(土) 10:28:41.48

任せとけばいいよ
テストみてみ
すごいから

**nobodyさん** · 2014/10/04(土) 10:30:15.26

悪いんだけど、そのテスト結果ってどこに書かれてる？

**nobodyさん** · 2014/10/04(土) 11:44:46.26

django のテストコード見てみろ
結果は実行してみろよ

**nobodyさん** · 2014/10/04(土) 11:57:21.96

ポストされたデータの妥当性テスト
https://github.com/django/django/blob/master/tests/forms_tests/tests/test_fields.py
https://github.com/django/django/blob/master/tests/file_uploads/tests.py

他心配ならテスト読んでみるといい

https://github.com/django/django/tree/master/tests

他のフレームワークと違ってdjangoはmozillaがCVEとかあげてくれてる
http://www.cvedetails.com/vulnerability-list/vendor_id-10199/product_id-18211/Djangoproject-Django.html
ここ上がってるバグを他のフォームライブラリーで試してみるといいよ

**nobodyさん** · 2014/10/04(土) 12:54:37.96

なるほど、ありがと
安心して使うことにする

**nobodyさん** · 2014/10/04(土) 18:50:26.74

ジャンゴ、ジャンゴ

**nobodyさん** · 2014/10/04(土) 18:53:08.32

DjangoとcakePHPってどっちが良い？
サーバ公開ならApatcheと簡単に連携できてメンテも簡単なcakePHPかなと思うけど

**nobodyさん** · 2014/10/05(日) 01:06:59.58

>>349
開発は圧倒的にdjangoかな。

**nobodyさん** · 2014/10/05(日) 23:02:12.14

Djangoってさ、views.pyもだけど、特にforms.pyがとんでもなく長くなってしまうと思うけどどう対処してる？
フォーム登録のあるページを5ページでも作ろうものならその度にclass作って一気に長くなって管理が面倒くさいんだけど

**nobodyさん** · 2014/10/06(月) 00:23:20.78

views.py が大きくなる時は、
views/__init__py
views/foo.py
views/bar.py
みたいにファイル分割して __init__.py からインポートするようにしてるよ。

**nobodyさん** · 2014/10/06(月) 01:23:11.52

__init__ で * 展開する奴らを見ると殺したくなる

**nobodyさん** · 2014/10/06(月) 01:24:20.75

'views.foo' でいいだろ

**nobodyさん** · 2014/10/06(月) 01:26:27.04

は？？？

**nobodyさん** · 2014/10/06(月) 01:42:28.00

>>351
modelForm使ってるので書くことほとんどない。
あと、対応するmodelのファイルに一緒に入れてる。
models.pyは使ってない。1model1ファイル。
modelが中心だと考えている。

**nobodyさん** · 2014/10/06(月) 09:45:14.28

forms.IntegerFieldにmax_length入れたら怒られたんだけど、自分はセキュリティ観点上フォームには必ず文字数制限を入れたい
しかも今回の場合は郵便番号の前半と後半部分なので3文字とかしか必要ないんだけど
もちろんクライアントサイド側でバリデートはさせるけど
どうしたらいいですか？

**nobodyさん** · 2014/10/06(月) 10:05:58.70

>>> f = ComboField(fields=[CharField(max_length=3),IntegerField()])
>>> f.clean(123)
123
>>> f.clean(1234)
Traceback (most recent call last):
django.core.exceptions.ValidationError
>>> f.clean("aaa")
Traceback (most recent call last):
django.core.exceptions.ValidationError
>>> f.clean("567")
567
>>> f.clean("5678")
Traceback (most recent call last):
django.core.exceptions.ValidationError

**nobodyさん** · 2014/10/06(月) 11:13:11.67

うわ、そんなやり方しないといけないの？
widgetとかCharFieldの方に入れるのかな？
何か複雑そうだなぁ

教えてくれてありがと

**nobodyさん** · 2014/10/06(月) 22:27:56.00

>>357
django.core.validators.MaxValueValidator を使えばもう少し簡潔に書けるかも。
少なくとも、フィールドの型を本来のものと変える必要はなくなる。

使い方等々、上のパッケージとクラスでググるとドキュメントが出てくるよ。

**nobodyさん** · 2014/10/08(水) 10:18:30.84

Django
https://www.youtube.com/watch?v=jn5ajaZgcMw

**nobodyさん** · 2014/10/08(水) 10:41:42.66

>>361
マルチうぜぇ

**nobodyさん** · 2014/10/13(月) 23:45:05.77

views.pyを複数ファイルに分割すると
各viewで同じようなimport文を書くことになると思うんですけど
これスマートにできませんか？　そういうもの割り切るしかないですか？

**nobodyさん** · 2014/10/13(月) 23:59:05.29

それはしゃーない

**nobodyさん** · 2014/10/14(火) 11:41:08.90

よくある、ユーザー登録する際にメールアドレスを登録してもらって、
そのメールに１回メールを送ってから、記載されたURLを開いて
存在確認が出来たらユーザー登録を許可するってのをやりたいんだけど、
contrib.authでコツコツ実装する感じですかね？

なんか、よくあるパターンなので、いいモジュールがあればと思ったんですが。

**nobodyさん** · 2014/10/14(火) 16:31:09.62

Flaskならこの本でそのものズバリの内容を
ステップbyステップで解説してるんだがなぁ
つか今安いな! この本すごく分かり易いから、
djangoな人にも参考になると思うよ
http://www.amazon.co.jp/gp/aw/d/B00K00W9LI

**nobodyさん** · 2014/10/14(火) 17:37:58.26

>>366
ステマ乙

**nobodyさん** · 2014/10/15(水) 00:01:24.58

和書なら関係者の疑いもわかるが、洋書で
ステマ言われるとは思わんかったわw

**nobodyさん** · 2014/10/15(水) 16:53:22.20

どうせリンク先見てないんだろ
http://www.amazon.co.jp/dp/B00K00W9LI
http://www.amazon.co.jp/dp/1449372627

**nobodyさん** · 2014/10/16(木) 12:01:06.28

Django Version : 1.6.2

price = models.PositiveIntegerField(max_length=10, blank=True)
としてsyncdbした後MySQLAdminで確認すると、属性:UNSIGNEDとNULL:いいえとなってる
何でだろ？
自分は空白を許して、正の整数だけで登録したつもりなんだけど
どう変えればいいですか？

**nobodyさん** · 2014/10/16(木) 14:08:03.63

>>370
null=Trueってなかったっけ。

**nobodyさん** · 2014/10/16(木) 14:10:13.09

>>370
あ、空白か。空白はcharだから、charを継承したFieldを作らないとじゃないか。

**nobodyさん** · 2014/10/17(金) 11:21:20.95

質問させてください
Django+MySQLでトランザクションを実装しようと考えています
最初1.4の日本語訳を読んでいて'django.middleware.transaction.TransactionMiddleware'をsettings.pyに追加したところエラーが出ました
そこで調べているうちにバージョン1.6からトランザクション周りが変わったとのことを知りました

https://docs.djangoproject.com/en/1.6/topics/db/transactions/
英語での解説を読むのですが、'django.middleware.transaction.TransactionMiddleware'についての記述が見当たりません
これはもはやsettings.pyに書く必要はなくなったのでしょうか？

**nobodyさん** · 2014/10/17(金) 14:41:47.81

Formって、Class内に一つでも使わないもの入れたらis_valid()通らないのな
ハマった

例えば
a = forms.CharField()
b = forms.CharField()
でHTML内でaのフォームだけ使った場合とか
クソ仕様だな

**nobodyさん** · 2014/10/17(金) 20:54:26.84

>>374
require=Falseにしとけよ。

**nobodyさん** · 2014/10/18(土) 15:52:42.45

馬鹿には無理

**nobodyさん** · 2014/10/18(土) 19:51:18.31

The Zen of Python

**nobodyさん** · 2014/10/21(火) 18:09:20.88

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566

**nobodyさん** · 2014/11/02(日) 18:02:08.17

ManyToManyにしないといけないところをForeignKeyにしてたわ
やりなおしかったるいからsqliteファイル直接いじって頑張ってみよう。。

**nobodyさん** · 2014/11/14(金) 12:38:43.15

formsって使ってる？

**nobodyさん** · 2014/12/12(金) 11:28:40.00

馬鹿には無理

**nobodyさん** · 2015/02/12(木) 18:48:13.80

gae上でdjangoを学ぼうと、eclipseにPyDev
入れてみました。
しかし、gaeに展開できるdjango1.5のプロジェクト
をうまく作れません。

ググってみたのですが、djangoのバージョンが
古いものばかりです。

どこかお薦めサイトがないでしょうか？

**nobodyさん** · 2015/02/12(木) 21:51:50.94

nonrel公式のチュートリアル見ればできるだろ

**nobodyさん** · 2015/02/13(金) 16:13:01.92

今どきEclipseとかJavaでも使わんのではないか
PyCharmにしとけ

**nobodyさん** · 2015/02/14(土) 21:06:27.94

emacsでいいんじゃない？

**nobodyさん** · 2015/02/16(月) 08:45:20.39

datおわた

2ch.net専用ブラウザの開発者の皆さまへ [転載禁止]2ch.net
http://anago.2ch.net/test/read.cgi/software/1424024569/

【非報】Jane Style山下が2ch専ブラapiを使用許諾する権限を得る
http://fox.2ch.net/test/read.cgi/poverty/1424031246/

**nobodyさん** · 2015/02/22(日) 06:23:30.03

馬鹿には無理

**nobodyさん** · 2015/02/22(日) 14:18:27.03

メモ

「Kivy」ではじめるPythonプログラミング―グラフィックライブラリでアニメーションを表現! 2013/11
http://www.amazon.co.jp/dp/4777517969

**nobodyさん** · 2015/03/16(月) 02:43:34.39

http://mizchi.hatenablog.com/entry/2015/03/14/133535

**nobodyさん** · 2015/03/18(水) 08:24:26.87

はなだ　ゆうじ
花田　雄司男 1985.2.25 18 法政大学
http://www.ski-japan.or.jp/nationalteam/1329/

**nobodyさん** · 2015/03/19(木) 13:58:23.68

ビッ○カメラ札幌店の副店長の佐藤伸弦が暴行事件が起きていた

佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦

佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦

佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦

佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦

佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦　佐藤伸弦

**nobodyさん** · 2015/04/09(木) 13:19:39.65

1.8がリリースされたのに未だに和訳が1.4止まり
LTSだからとっとと1.8のも用意して欲しい
翻訳活動してないのにdjangoの翻訳に関わってるとか名乗らないでほしい

**nobodyさん** · 2015/04/09(木) 13:36:49.38

じゃあお前も手伝えよ

**nobodyさん** · 2015/04/10(金) 03:11:50.03

FreeBSDのPython3.4にpipが（どころか、site-packageには何も）入ってないんですが、
その辺の事情をご存知の方、情報ください

**nobodyさん** · 2015/04/10(金) 11:36:23.16

何でまたWebprog板で聞いたのか・・・・
どうやってインストールしたのか知らないがpipは搭載されているから
標準パッケージにはまだ3.4がないからソースコードからインストールしたのかどうか知らないが
インストールに失敗したのではないかと

**nobodyさん** · 2015/04/10(金) 20:32:04.94

ごめんなさい。板違いでしたね。
Djangoがインストールできなかったので、つい。。。

ついでだから説明しますと、portからもpkgからもインストールしてみましたが、
どっちもsite-packageは空でした。

何かpipに（例えばセキュリティー上の）問題でも発生したのかではと思って
尋ねてみました。

**nobodyさん** · 2015/04/22(水) 14:13:21.75

FreeBSD の ports はバグの温床

**実は男** · 2015/04/28(火) 22:33:49.88

ぱいそんそわそわ
フォロリクよろしく(^з^)-☆

ややちゃん♂
https://twitter.com/minwqgmg

#ややちゃんかわいい
ややちゃんよりかわいいMTFなどいない
http://i.imgur.com/L7IX75Q.png
http://i.imgur.com/lkujqEZ.png
https://pbs.twimg.com/profile_images/590714340384382977/3_IE5FW8.jpg
http://i.imgur.com/t1dy6yB.jpg

#百合原まこきもいしね
http://light.dotup.org/uploda/light.dotup.org175301.jpg
https://twitter.com/mako_yurigahara

**nobodyさん** · 2015/06/23(火) 01:15:24.03

へぇ、Djangoのスレあったのか。
今月の頭ぐらいPythonとDjangoを使ってるんだけど、
だいたい分かった。何か質問があったら答えるよ。

**nobodyさん** · 2015/06/23(火) 02:29:43.67

んじゃ金正男の嫁のスリーサイズ教えて

**nobodyさん** · 2015/06/23(火) 02:35:09.92

Djangoと関係ないので断ります

**nobodyさん** · 2015/06/23(火) 13:58:53.76

laravelのドキュメント翻訳って一人でやってるしDjangoの翻訳がまったく進まないのはリーダーが悪い

**nobodyさん** · 2015/06/23(火) 14:20:47.37

そもそもあのアンケートも「翻訳不要」に誘導尋問してるような感じだしね
これでDjango翻訳に貢献してますっていうのはちょっとおかしいよねって話

**nobodyさん** · 2015/06/23(火) 15:47:36.97

せやな。何も貢献してない人よりも
貢献しているってだけだな。

**nobodyさん** · 2015/06/25(木) 01:47:47.84

なんであんなに読みにくいんだろう

**nobodyさん** · 2015/06/25(木) 22:38:47.36

翻訳してコミットすれば良いのでは

**nobodyさん** · 2015/06/26(金) 07:02:59.90

djangoは他の国のもあまり翻訳進んでなさそうだな

**nobodyさん** · 2015/06/29(月) 17:13:42.47

https://docs.google.com/forms/d/1Owv-Y_beohyCm9o2xPamdBnvjreNYoWai3rDloKZxWw/viewanalytics

**nobodyさん** · 2015/08/03(月) 21:54:25.08

manage.py runfcgi socket=hogehoge daemonize=falseでFastCGIを起動すると、kill -SIGTERMで死んでくれない。
defunctだからってことはないと思うけど、チュートリアルとか見ても殺すのにkill $(cat pidfile)だけなんだよなぁ。

**nobodyさん** · 2015/08/03(月) 22:09:28.04

×defunct
○deprecated

**nobodyさん** · 2015/08/04(火) 12:32:33.22

死んだら http でポート叩け

**nobodyさん** · 2015/08/04(火) 22:16:53.73

自己解決。
実際はmethod=preforkとしてたんだけど、コレが良くなかったみたい。
Python3+Django1.8で動かしていて、runfcgiに必要なflupパッケージにflup6を使っていて、コイツがpreforkモード時の
シグナルの取り扱いにバグだかなんだか分からないがちゃんと拾ってくれなかったのが原因だった。

preforkにしたのは公式やWeb検索であったからで、とくにマルチプロセスにする意味もないのでmethod=threadedにしたら
問題なく動いた。

まぁ、どうせuwsgiとか使うのが常套なんだろうから大して役に立たないけど、情報展開。

**nobodyさん** · 2015/08/10(月) 09:57:31.75

無料でdjango動かせるところがいいんだけど
俺の知ってる限りだとdjangoのバージョンが古いんだよね
1.8が使える所があったらいいんだけど

**nobodyさん** · 2015/08/10(月) 10:10:10.07

GAEもDjango動くとか言ってて騙されたわ

**nobodyさん** · 2015/08/10(月) 13:47:02.66

スレチだけどheroku池

**nobodyさん** · 2015/08/10(月) 14:00:51.55

あっごめんスレチではないのか

**nobodyさん** · 2015/08/10(月) 22:47:39.35

東方で不正発覚 [転載禁止]
http://hope.2ch.net/test/read.cgi/touhou/1439135722/

**nobodyさん** · 2015/08/10(月) 23:50:30.22

ロケールが日本の時のnaturaltimeで未来の分数に「今から1時間」みたいなの気持ち悪い
この訳を考えたやつ出てこいよｗｗｗ

**nobodyさん** · 2015/08/11(火) 12:02:46.15

>>418
無理に翻訳しなくていいから
母国語で書いて！

**nobodyさん** · 2015/08/19(水) 23:01:45.48

まだ1.4がメンテナンスされていたのかよ
さっさと切ればいいのいのに

**nobodyさん** · 2015/10/30(金) 11:16:38.21

Djangoについて勉強したいのですが、何かいい資料はないでしょうか?
英語の資料とか勉強過程で読んで来たのですが、なかなかしんどくて
できれば日本語の本があればいいのですが