• DjangoRestFramework中serializer.save()方法经历了什么?


    1. 使用serializer.save()的mixin,CreateModelMixin处理post请求,UpdateModelMixin处理put,patch请求,这里可以看到create方法,get_serializer()创建序列化实例时,只是传入request.data浏览器发送过来的数据,UpdateModelMixin,get_serializer()创建序列化实例时,传入了通过get_object()方法取到数据对象instance

      screenshot_8.png
      screenshot_2.png

    2. ModelSerializer继承自Serializer类,Serializer继承自BaseSerializer类,BaseSerializer继承自Field类

      screenshot.png

    3. UpdateModelMixin中,get_serializer(instance, data=request.data, partial=partial),这个方法实际就是序列化类的实例化,实例化的过程中添加了属性self.instance=instance,CreateModelMixin没有传入instance,所以self.instance=None,

      screenshot_3.png
      screenshot_4.png

    4. serializer.save()方法在BaseSerializer类中实现,调用了create方法和update方法,如果是put或者patch请求,也就是self.instance=instance,调用update方法,如果是post请求,调用的是create方法,update方法和create方法在BaseSerializer类中都是抽象方法,具体实现是在ModelSerializer类中,最终结果是post和put,patch请求得到的instance赋值给self.instance属性

      screenshot_5.png
      screenshot_6.png

    5. 同时这里可以看到save方法也可以添加关键字参数,数据保存在**kwargs中

      screenshot.png

    6. validated_data数据实际包括两方面,一个是serializer.is_valid()方法之后经过验证的数据,一个是save()方法添加进去的关键字参数

      screenshot_7.png

    7. ModelSerializer类中create方法和update方法实际上就是经过验证的数据存入到数据库中,也就是serializer.is_valid()方法之后

      screenshot_10.png
      screenshot_9.png

    8. 总结:serializer.save()方法实际上就是把经过验证的数据(也包括save()方法传进去的关键字参数)存入到数据库中的过程,最终将返回的数据实例赋值给self.instance属性,如果是post请求,调用的ModelSerializer类中的create()方法,如果是put或者patch请求,调用的是ModelSerializer类中的update()方法

  • 相关阅读:
    设计模式(简述)
    sql注入防御
    两个防SQL注入过滤代码
    SQL注入实战利用“dbo”获得SQL管理权限和系统权限
    SQL注入技术和跨站脚本攻击的检测
    蓝雨设计整站SQL注入漏洞
    SQL注入攻击零距离
    菜鸟入门级:SQL注入攻击
    三步堵死SQL注入漏洞
    终极防范SQL注入漏洞
  • 原文地址:https://www.cnblogs.com/iread9527/p/13205528.html
Copyright © 2020-2023  润新知