2017/02/17

1. flask的上传文件，要记得通过secure_namef防止cracker的攻击，攻击方式类似sql注入，主要是通过猜测文件路径来覆盖服务器磁盘上的文件

2.flask的cookie问题

res = Response('success')

res.set_cookie(key='username',value = a['username'])

return res

通过返回一个response来做set_cookie的操作，如果只是返回一个字符串最后也会被flask包装成response的对象返回

3. flask的template,要通过url映射的方式把静态文件也映射过去

4. js插件 JSONView 一个可以在html上通过expand/collapse展示json的插件