最强面试题整理第三弹：Python 后台开发面试题（附答案）_python后端面试题

大家好呀，我是 Rocky0429。

Python 面试的时候，会涉及到很多的八股文，我结合自己的经验，整理Python 最强面试题。

Python 最强面试题主要包括以下几方面：

• Python 基础（已完成）
• Python 进阶（已完成）
• Python 后台开发
• 爬虫
• 机器学习

对每道面试题会附带详细的答案，无论是准备面试还是自己学习，这份面试题绝对值得你去看，去学习。

---

Flask

1、Flask 中请求上下文和应用上下文的区别和作用？

current_app、g 是应用上下文。

request、session 是请求上下文。

手动创建上下文的两种方法：

with app.app_context()
app = current_app._get_current_object()
1
2

两者区别：

请求上下文：保存了客户端和服务器交互的数据。

应用上下文：flask 应用程序运行过程中，保存的一些配置信息，比如程序名、数据库连接、应用
信息等。

两者作用：

请求上下文(request context)：Flask 从客户端收到请求时，要让视图函数能访问一些对象，这样才能处理请求。请求对象是一个很好的例子，它封装了客户端发送的 HTTP 请求。要想让视图函数能够访问请求对象，一个显而易见的方式是将其作为参数传入视图函数，不过这会导致程序中的每个视图函数都增加一个参数，除了访问请求对象,如果视图函数在处理请求时还要访问其他对象，情况会变得更糟。为了避免大量可有可无的参数把视图函数弄得一团糟，Flask使用上下文临时把某些对象变为全局可访问。

应用上下文(application context)：它的字面意思是 应用上下文，但它不是一直存在的，它只是 request context 中的一个对 app 的代理(人)，所谓 local proxy。它的作用主要是帮助 request 获取当前的应用，它是伴 request 而生，随 request 而灭的。

2、对 Flask 蓝图(Blueprint)的理解？

蓝图的定义

蓝图 /Blueprint 是 Flask 应用程序组件化的方法，可以在一个应用内或跨越多个项目共用蓝图。使用蓝图可以极大地简化大型应用的开发难度，也为 Flask 扩展 提供了一种在应用中注册服务的集中式机制。

蓝图的应用场景

(1) 把一个应用分解为一个蓝图的集合。这对大型应用是理想的。一个项目可以实例化一个应用对象，初始化几个扩展，并注册一集合的蓝图。

(2) 以 URL 前缀和/或子域名，在应用上注册一个蓝图。 URL 前缀/子域名中的参数即成为这个蓝
图下的所有视图函数的共同的视图参数（默认情况下）。

(3) 在一个应用中用不同的 URL 规则多次注册一个蓝图。

(4) 通过蓝图提供模板过滤器、静态文件、模板和其它功能。一个蓝图不一定要实现应用或者视图函
数。

(5) 初始化一个 Flask 扩展时，在这些情况中注册一个蓝图。

蓝图的缺点

不能在应用创建后撤销注册一个蓝图而不销毁整个应用对象。

使用蓝图的三个步骤

(1) 创建一个蓝图对象

blue = Blueprint("blue"，__name__)
1

(2) 在这个蓝图对象上进行操作 ，例如注册路由、指定静态文件夹、注册模板过滤器…

@blue.route('/')
def blue_index():
return 'Welcome to my blueprint'
1
2
3

(3) 在应用对象上注册这个蓝图对象

app.register_blueprint(blue，url_prefix='/blue')
1

3、Flask 项目中如何实现 session 信息的写入？

Flask 中有三个 session：

(1) 数据库中的 session，例如:db.session.add()

(2)在 flask_session 扩展中的 session，使用：from flask_session importSession，使用第三方扩展的 session 可以把信息存储在服务器中，客户端浏览器中只存储 sessionid

(3) flask 自带的 session，是一个请求上下文， 使用：from flask import session。自带的session 把信息加密后都存储在客户端的浏览器 cookie 中。

4、项目接口实现后路由访问不到怎么办？

可以通过 postman 测试工具测试，或者看 log 日志信息找到错误信息的大概位置。

5、Flask 中 url_for 函数？

URL 反转：根据视图函数名称得到当前所指向的 url。

url_for() 函数最简单的用法是以视图函数名作为参数，返回对应的 url，还可以用作加载静态文件。

<link rel="stylesheet" href="{
  {url_for('static',filename='css/index.css')}}">
1
2

该条语句就是在模版中加载 css 静态文件。

url_for 和 redirect 区别

url_for 是用来拼接 URL 的，可以使用程序 URL 映射中保存的信息生成 URL。

url_for() 函数最简单的用法是以视图函数名作为参数， 返回对应的 URL。例如，在示例程序中 hello.py 中调用 url_for(‘index’) 得到的结果是 /。

redirect 是重定向函数，输入一个 URL 后，自动跳转到另一个 URL 所在的地址，例如，你在函数中写 return redirect(‘https://www.baidu.com’) 页面就会跳转向百度页面。

from flask import Flask,redirect,url_for

app = Flask(__name__)
@app.route('/')

def index():
    login_url = url_for('login')
    return redirect(login_url)
    return u'这是首页'

@app.route('/login/')
def login():
    return u'这是登陆页面'

@app.route('/question/<is_login>/')
def question(is_login):
    if is_login == '1':
        return u'这是发布问答的页面'
    else:
        return redirect(url_for('login'))

if __name__ == '__main__':
    app.run(debug=True)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

6、Flask 中请求钩子的理解和应用？

请求钩子是通过装饰器的形式实现的，支持以下四种：

before_first_request 在处理第一个请求前运行
before_request 在每次请求前运行

after_request 如果没有未处理的异常抛出，在每次请求后运行
teardown_request 即使有未处理的异常抛出，在每次请求后运行

应用：

请求钩子

@api.after_request
def after_request(response):
"""设置默认的响应报文格式为 application/json"""
    # 如果响应报文 response 的 Content-Type 是以 text 开头，则将其改为
    # 默认的 json 类型
    if response.headers.get("Content-Type").startswith("text"):
        response.headers["Content-Type"] = "application/json"
    return respon
1
2
3
4
5
6
7
8

7、一个变量后写多个过滤器是如何执行的？

{ { expression | filter1 | filter2 | … }} 即表达式(expression)使用 filter1 过滤后再使用 filter2 过滤。

8、如何把整个数据库导出来，再导入指定数据库中？

导出

mysqldump [-h 主机] -u 用户名 -p 数据库名 > 导出的数据库名.sql
1

导入指定的数据库中:

第一种方法：

mysqldump [-h 主机] -u 用户名 -p 数据库名 < 导出的数据库名.sql
1

第二种方法：

先创建好数据库，因为导出的文件里没有创建数据库的语句，如果数据库已经建好，则不用再创建。

create database example charset=utf8;（数据库名可以不一样）
1

切换数据库：

use example;
1

导入指定 sql 文件：

mysql>source /path/example.sql;
1

9、Flask 和 Django 路由映射的区别？

在 django 中，路由是浏览器访问服务器时，先访问的项目中的 url，再由项目中的 url 找到应用 url，这些 url 是放在一个列表里，遵从从前往后匹配的规则。在 flask 中，路由是通过装饰器给每个视图函数提供的，而且根据请求方式的不同可以一个 url 用于不同的作用。

10、跨站请求伪造和跨站请求保护的实现？

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8SMsOEdI-1629267195445)(https://z3.ax1x.com/2021/06/11/2WEHYT.png)]

图中 Browse 是浏览器，WebServerA 是受信任网站/被攻击网站 A，WebServerB 是恶意网站/点击网站 B。

（1）一开始用户打开浏览器，访问受信任网站 A，输入用户名和密码登陆请求登陆网站 A。

（2）网站 A 验证用户信息，用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器。

（3）用户登陆网站 A 成功后，可以正常请求网站 A。

（4࿰