Xeros Security Lab

파이썬 장고(Django) 프로젝트 하나에서 다수의 데이터베이스 사용

settings.py 파일 수정 장고에서 데이터베이스 접속에 관련된 대부분의 설정은 프로젝트 메인의 settings.py파일에서 이루어진다. 장고 프로젝트에 여러 개의 데이터베이스를 추가하려면 settings.py 파일의 DATABASES 항목의 Dictionary를 수정하면 된다. DATABASE_ROUTERS = ['path.to.DemoRouter'] DATABASE_APPS_MAPPING = {'user_data': 'users_db', 'customer_data':'customers_db'} DATABASES = { 'default': { 'ENGINE': 'django.db.backends.sqlite3', 'NAME': os.path.join(BASE_DIR, 'db.sqlite3'), },..

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map.html') location 매개변수의 리스트에 위도, 경도를 차례로 저장하고 tiles 매개변수에는 지도의 디자인을 선택한다. zoom_start는 몇배율로 지도를 저장할 것인지를 입력하..

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터 학생의 점수를 입력받는다. try: grade = int(input("Type your gr..

많은 프로그래밍 언어들이 eval 함수를 가지고있다. 그중에서도 파이썬의 eval 함수는 사용에 있어 주의해야한다. 이 eval함수에 관련된 취약점이 다른 프로그래밍 언어에도 존재하는지는 잘 모르겠으나, 파이썬의 eval함수는 취약점을 가지고있다. 아래 예제 코드를 살펴보자 assert eval("2 + 3 * len('hello')") == 17 파이썬의 eval함수는 문자열을 포함하여 연산할 수 있는 편리한 기능을 가지고있다. 하지만 이 기능은 매우 강력하지만 문자열을 허용하기때문에 신뢰할 수 없는 입력에서 사용하는것은 매우 위험하다. 만약 eval함수에 인자로 주어진 문자열이 "os.system('rm -rf/')"라고 가정한다면 리눅스 시스템의 모든 파일이 삭제될것이다. 하지만 이는 실 시스템에서..

pip는 python의 패키지를 설치, 관리해주는 프로그램이다. pip를 사용하여 python의 패키지를 관리하면 의존성 문제를 자동으로 해결하기에 매우 편리한 프로그램이다. 아래 명령어를 이용하여 각 python2, python3의 pip를 우분투, 데비안 계열 리눅스에 설치할 수 있다. python2.x pip 설치 커맨드 apt-get install python-pip python3.x용 pip 설치 커맨드 apt-get install python3-pip 설치가 완료되었다면 pip, pip3 명령을 bash에서 사용해 정상적으로 설치되었는지 확인해 볼 수 있다.

기본 설정 이 튜토리얼에서는 파이썬 장고의 웹소켓 Channels를 이용하여 실시간 채팅 웹서비스를 개발합니다. 해당 튜토리얼은 Django 사이트를 구축하기위한 기본 개념에 익숙하다고 가정합니다. 만약 Django가 아직 익숙하지 않다면, Django 튜토리얼을 먼저 완료 한 다음 이 튜토리얼을 학습하는것이 좋습니다. Django가 이미 설치되어 있다고 가정합니다. 명령창에서 다음 명령을 실행하여 Django가 설치되어있는지, 설치되어있다면 어떤 버전인지 알 수 있습니다. $ python3 -m django --version Django가 설치되어있다면, Channel을 설치합니다. 아래 명령을 통해 설치할 수 있습니다. $ pip3 install -U channel 이 튜토리얼은 Python 3.5 ..