Python для начинающих
1.09K subscribers
304 photos
3 videos
232 files
62 links
Python для начинающих
Download Telegram
Привет, друзья! Сегодня я хочу поговорить о теме, которая может быть как пугающей, так и чрезвычайно увлекательной — это сокеты в Python. Представьте себе, что сеть — это огромный арочный мост, а сокеты — это машины, которые по нему передвигаются. Понимание того, как эти "машины" работают, откроет для вас множество дверей в мир сетевых приложений.

Итак, давайте разберемся, что же такое сокеты. Сам по себе сокет — это точка конца связи в сети, которая позволяет обмениваться данными между различными устройствами. Python, в своем фирменном стиле, упрощает работу с сокетами благодаря удобному модулю socket.

Начнем с простого примера — создание клиент-сервера. Сервер будет ждать подключения от клиента, а клиент будет передавать сообщение серверу. Чтобы обеспечить это чудо общения, начнем с создания сервера:

import socket

server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
server_socket.bind(('localhost', 12345))
server_socket.listen()

print('Server is waiting for a connection...')
connection, address = server_socket.accept()
print(f'Connected to {address}')

data = connection.recv(1024).decode()
print(f'Received: {data}')

connection.close()
server_socket.close()


Здесь мы создаем серверный сокет, который привязывается к "localhost" и прослушивает порт 12345. Как только клиент подключается, сокет принимает это соединение и получает данные.

Теперь давайте создадим клиента, который будет отправлять сообщение серверу:

import socket

client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
client_socket.connect(('localhost', 12345))

client_socket.sendall('Hello, Server!'.encode())
client_socket.close()


Клиент создает сокет, который подключается к тому же адресу и порту, что и сервер, после чего отправляет сообщение.

Как видите, основная концепция довольно проста: сервер ждет, клиент подключается и отправляет сообщение. Но, конечно, за этими простыми строчками кода стоят более сложные механизмы, которые обеспечивают надежность и скорость передачи данных.

Сокеты в Python — это как волшебная палочка для создания ваших собственных сетевых приложений. Используя их, вы можете построить все что угодно: от небольших чат-ботов до сложных серверных архитектур. Так что, если вы еще не пробовали, самое время окунуться в этот удивительный мир!

Надеюсь, этот небольшой экскурс в мир сокетов вдохновит вас углубиться в изучение сетевого программирования. До новых встреч в нашем блоге!
👍4🔥1
Как следить за вашим кодом с использованием логирования
Привет, друзья! Сегодня я поделюсь с вами увлекательным путешествием в мир логирования на Python. Вы когда-нибудь задумывались, как следить за работой вашего кода и быстро находить ошибки? Логирование – это ваш верный помощник в этом деле!

Когда я только начинал свой путь программиста, одной из магических техник, которые я узнал, стало логирование. Представьте себе детективный сериал, где главный герой анализирует улики, чтобы разгадать сложное дело. Вот примерно так и работает логирование, помогая "разобраться" в вашем коде.

Для начала, познакомимся с модулем logging – настоящей находкой для программистов на Python. Им можно пользоваться как на маленьких скриптах, так и в больших приложениях. Давайте посмотрим, как это работает.

import logging

logging.basicConfig(level=logging.INFO)

def calculate_sum(a, b):
logging.info(f"Calculating sum of {a} and {b}")
return a + b

result = calculate_sum(5, 7)
logging.info(f"Result is {result}")


В этом простом примере мы использовали logging.info() для записи информационных сообщений. Это как дневник вашего кода, в который вы вносите важную информацию.

Модуль logging поддерживает различные уровни логирования: DEBUG, INFO, WARNING, ERROR и CRITICAL. Каждый уровень соответствует своей важности. Например, DEBUG используется для мелочей, INFO – для общей информации, а ERROR – для записи ошибок.

Логирование позволяет не только следить за выполняемыми инструкциями, но и упростить отладку и поддержку кода. Представьте, что вы запустили программу, и на выходе получили неожиданную ошибку. Вместо того чтобы мучительно гадать, где произошел сбой, вы просто открываете лог-файл и находите там все необходимые улики.

import logging

logging.basicConfig(filename='app.log', level=logging.ERROR)

def divide(x, y):
try:
result = x / y
except ZeroDivisionError:
logging.error("Tried to divide by zero")
return None
return result

divide(10, 0)


Здорово, правда? При возникновении ошибки мы записываем ее в файл app.log, и теперь у нас есть свидетельства о каждой неудавшейся операции.

Логирование – это также отличная возможность для документирования процесса разработки. В будущем, возможно, вам или вашим коллегам придется поддерживать проект. Наличие логов поможет быстро погрузиться в суть работы системы.

Важно помнить, что чрезмерное использование логирования может засорять ваши файлы ненужной информацией. Поэтому разумно выбирайте уровень детали для каждого этапа вашей программы.

Итак, подводя итог: логирование – это как ваш второй глаз, который всегда смотрит на то, что происходит в вашем коде. Оно помогает находить ошибки, улучшать производительность и поддерживать ваш проект в отличном состоянии. Так что вперед, добавляйте это мощное средство в свой арсенал программирования!
🔥2👍1
Советы по оптимизации и ускорению Python-программ
## Советы по оптимизации и ускорению Python-программ

Привет, дорогие читатели! Сегодня я расскажу вам, как сделать ваши Python-программы быстрее и эффективнее, не прилагая титанических усилий. Если вы новичок и чувствуете, что ваш код движется как черепаха, не переживайте, мы разгоняемся!

### Используйте встроенные функции

Одним из ваших лучших друзей в Python является его богатая библиотека встроенных функций. Они написаны на языке C и невероятно оптимизированы. Вместо того чтобы реализовывать свой счетчик элементов в списке, используйте len(). Нужен сумматор? Берите sum(). Простые улучшения, но какие результаты!

# Вместо этого:
count = 0
for i in my_list:
count += 1

# Лучше так:
count = len(my_list)


### Модуль collections

Для более сложных структур данных, таких как счета или очереди, используйте модуль collections. К примеру, deque из этого модуля обеспечивает более быструю вставку и удаление элементов, чем стандартный список.

from collections import deque

d = deque([1, 2, 3])
d.append(4) # Быстрее, чем list.append()
d.popleft() # Быстрее, чем list.pop(0)


### Листовые включения и генераторы

Списковые включения не только более "питоничны", но и работают быстрее, чем стандартные циклы. А если нужно обрабатывать большие данные, генераторы помогут вам сэкономить память.

# Списковое включение:
squares = [x**2 for x in range(10)]

# Генератор:
squares_gen = (x**2 for x in range(10))


### Следите за областями видимости

Локальные переменные обрабатываются быстрее, чем глобальные. Если можете, используйте локальные переменные и избегайте доступа к глобальным переменным в циклах.

### Модуль numpy

Когда дело касается математических операций и больших объёмов данных, модуль numpy - ваш путь. Он предлагает мощные инструменты для работы с многомерными массивами и матрицами.

import numpy as np

my_array = np.array([1, 2, 3])
my_array *= 2 # Элементы массива умножаются на 2


### Профилирование

Вам нужно понять, где у вас возникают замедления. Для этого используйте модуль cProfile, чтобы оценивать производительность. Это поможет локализовать узкие места в вашем коде.

import cProfile

def my_function():
# ваш код здесь

cProfile.run('my_function()')


### Заключение

Все эти приемы помогут ускорить ваш Python-код и сделать его более эффективным. Не бойтесь экспериментировать и искать оптимальные решения для ваших задач. Python – это не только про легкость написания кода, но и про его улучшение. Удачного программирования!
🔥3👍1
- Введение в библиотеку async для работы с асинхронностью
# Введение в библиотеку asyncio: Асинхронность в Python

Приветствую всех начинающих покорителей Python! Сегодня мы поговорим о магии асинхронного программирования, используя библиотеку asyncio. Вы наверняка слышали такие загадочные слова, как "асинхронность" и "конкурентность". Эти термины могут звучать пугающе, но на самом деле они скрывают за собой мощные инструменты для улучшения производительности ваших программ.

Итак, давайте начнем наше погружение в мир asyncio. Это стандартная библиотека Python, которая позволяет писать код, способный выполнять несколько операций одновременно, не создавая при этом множество потоков. Представьте себе повара на кухне, который параллельно нарезает овощи и варит суп — вот так примерно работает асинхронность!

## Основы работы с asyncio

Первое, что нужно знать, — это ключевые слова async и await. Они открывают двери в асинхронный мир. Давайте взглянем на простой пример:

import asyncio

async def cook_vegetables():
print("Starting to cut vegetables...")
await asyncio.sleep(2)
print("Vegetables are ready!")

async def boil_soup():
print("Boiling the soup...")
await asyncio.sleep(3)
print("Soup is ready!")

async def main():
await asyncio.gather(cook_vegetables(), boil_soup())

asyncio.run(main())


В этом примере функции cook_vegetables() и boil_soup() выполняются одновременно. Мы используем asyncio.sleep() как симуляцию задержки, думая о ней как о времени, необходимом для выполнения этих задач. asyncio.gather() позволяет запустить обе задачи и дождаться их завершения.

## Преимущества асинхронности

Теперь, когда вы видели базовый пример, давайте обсудим, почему асинхронность важна. Вообще, асинхронное программирование идеально подходит для задач, где нужно ждать — например, ожидание ответа от веб-сервера или базы данных. Вместо того чтобы блокировать основной поток ожиданием, вы можете выполнять другие полезные задачи.

## Применение asyncio

Представьте, что вы пишете чат-бота, который должен отвечать на вопросы пользователей, обрабатывать команды и, возможно, даже предсказывать погоду — все одновременно. С помощью asyncio бот сможет обрабатывать многие запросы одновременно, не заставляя пользователей ждать.

## Заключение

Асинхронное программирование на Python с библиотекой asyncio — это больше, чем просто модное слово. Это инструмент, который может значительно улучшить реактивность и распределение ресурсов в ваших приложениях. Освоение базовых концепций, таких как async и await, откроет для вас двери к созданию более эффективных и масштабируемых программ.
👍1🔥1
- Создание веб-форм и их обработка на Python
Создание веб-форм и их обработка на Python: просто и увлекательно

Когда речь идет о создании динамических веб-приложений, формы играют ключевую роль. Они являются мостом между пользователем и программой, предоставляя возможность ввода информации. Сегодня мы погрузимся в мир Python и рассмотрим, как с легкостью создавать и обрабатывать веб-формы, используя эту популярную язык программирования.

Итак, начнем с одного из самых популярных и удобных фреймворков для веб-разработки на Python - Flask. Этот фреймворк минималистичен и прост в изучении, но предоставляет все необходимые инструменты для создания мощных веб-приложений. Если вы еще не установили Flask, сделайте это с помощью команды:

pip install flask


Теперь давайте разберем, как создать простую форму, используя Flask. Вначале создадим основной файл нашего приложения и назовем его app.py:

from flask import Flask, render_template, request

app = Flask(__name__)

@app.route('/', methods=['GET', 'POST'])
def index():
if request.method == 'POST':
user_name = request.form['name']
return f'Привет, {user_name}!'
return render_template('index.html')

if __name__ == '__main__':
app.run(debug=True)


Этот код определяет маршрут '/', обрабатывающий как GET, так и POST запросы. Если на сервер поступает POST запрос, извлекается значение, введенное пользователем в поле формы, и выводится приветственное сообщение.

Теперь создадим шаблон HTML-файла index.html, который будет отображаться пользователю:

<!doctype html>
<html>
<head><title>Приветственное приложение</title></head>
<body>
<form method="POST">
<label for="name">Введите ваше имя:</label>
<input type="text" id="name" name="name">
<input type="submit" value="Отправить">
</form>
</body>
</html>


Все довольно просто: HTML форма с одним текстовым полем для ввода имени и кнопкой для отправки данных.

Теперь, когда вы запустите ваш Flask-сервер, перейдите в браузере по адресу http://127.0.0.1:5000/, вы увидите форму, готовую обрабатывать ваши данные.

Помимо стандартных методов Flask, Python предлагает множество библиотек для работы с формами и обработкой данных. Одним из таких решений является WTForms - библиотека, позволяющая создавать формы более гибким образом, поддерживающая валидацию данных и многое другое.

pip install flask-wtf


Flask-WTF значительно упрощает управление формами. Снова обновим наш app.py:

from flask_wtf import FlaskForm
from wtforms import StringField, SubmitField
from wtforms.validators import DataRequired

class NameForm(FlaskForm):
name = StringField('Ваше имя', validators=[DataRequired()])
submit = SubmitField('Отправить')


Используя Flask-WTF, мы создаем класс NameForm, который определяет поле для ввода имени и кнопку отправки. Формы теперь обрабатываются сервером автоматически.

Таким образом, мы рассмотрели основные принципы и инструменты создания веб-форм на Python. Вместе с Flask и другими библиотеками он обладает мощными инструментами для работы с веб-приложениями, даже для таких начинающих разработчиков, как вы. Так что берите на вооружение знания и создавайте свои уникальные приложения!
🔥2👍1
- Взаимодействие с базами данных SQLAlchemy
Здравствуй, дорогой читатель моего блога! Сегодня мы окунемся в мир взаимодействия с базами данных при помощи одного из самых мощных инструментов в арсенале Python — SQLAlchemy. Как говорится, если вы хотите подружиться с базами данных, SQLAlchemy — ваш лучший приятель.

Итак, представьте себе следующий сценарий: вы создаете приложение, которому необходимо не только сохранять данные, но и делать это эффективно и с минимумом усилий. Можно, конечно, общаться с базой данных через сырые SQL-запросы, но зачем усложнять свою жизнь, если на помощь приходит ORM (Object Relational Mapping)? Именно так, SQLAlchemy позволяет связать объекты Python с таблицами базы данных и манипулировать данными, как будто это обычные объекты.

Начнем с простого примера, как подключиться к базе данных.

from sqlalchemy import create_engine

engine = create_engine('sqlite:///example.db', echo=True)


С помощью create_engine мы создаем движок, который управляет соединениями с базой данных. Здесь мы используем SQLite, но SQLAlchemy поддерживает множество других СУБД, таких как PostgreSQL, MySQL и другие.

Теперь давайте создадим модель, которая будет отражать нашу таблицу в базе данных. Предположим, мы хотим работать с книгами.

from sqlalchemy import Column, Integer, String
from sqlalchemy.ext.declarative import declarative_base

Base = declarative_base()

class Book(Base):
__tablename__ = 'books'

id = Column(Integer, primary_key=True)
title = Column(String)
author = Column(String)


Здесь мы определили класс Book, который включает все необходимые столбцы таблицы: id, title и author. Каждый из них сопоставлен с определенным типом данных.

После того как модель готова, давайте создадим таблицу в нашей базе данных:

Base.metadata.create_all(engine)


Теперь, чтобы добавить данные, воспользуемся сессиями. В SQLAlchemy сессии позволяют выполнять операции с базой данных:

from sqlalchemy.orm import sessionmaker

Session = sessionmaker(bind=engine)
session = Session()

new_book = Book(title='Python для начинающих', author='Иван Иванов')
session.add(new_book)
session.commit()


Создаем новую сессию, добавляем объект new_book и подтверждаем изменения, сохраняя книгу в базе данных. Все легко и просто!

Но что насчет запроса данных? SQLAlchemy также позволяет эффективно и элегантно находить необходимую информацию:

books = session.query(Book).filter_by(author='Иван Иванов').all()
for book in books:
print(book.title)


Вот так просто вы можете извлечь все книги, написанные автором Иван Иванов, и вывести их названия.

SQLAlchemy — это действительно мощный инструмент, который делает работу с базами данных в Python простой и, что самое главное, более понятной. Надеюсь, эта вводная часть вдохновит вас воспользоваться всеми преимуществами, которые предлагает этот фреймворк. До новых встреч на страницах моего блога!
👍51🔥1
- Введение в аналитическую обработку потоков данных
### Введение в аналитическую обработку потоков данных с Python

Представьте себе ситуацию: каждый день в мире создаются огромные объемы данных. Эти данные — словно шумный поток в бурной реке, и задача разработчиков — извлечь из них ценные, инсайты. Как же организовать этот процесс с помощью Python? Познакомимся поближе с инструментами аналитической обработки потоков данных.

#### Начнем с простого: что такое поток данных?

Поток данных — это непрерывная последовательность данных, которую можно анализировать и обрабатывать в реальном времени. Благодаря такой модели появляется возможность моментально реагировать на события, будь то изменения на бирже, посты в социальных сетях или данные сенсоров в IoT.

#### Python на службе аналитики

К счастью, Python предлагает впечатляющий арсенал инструментов для работы с потоками. Один из них — библиотека streamz, созданная для удобного создания вычислительных графов и обработки данных на лету. Давайте взглянем на ее рабочий процесс.

##### Мини-пример с streamz

from streamz import Stream

def print_data(x):
print(f"Received data: {x}")

source = Stream()
source.map(str.upper).sink(print_data)

for data in ["python", "streamz", "data"]:
source.emit(data)


В этом примере мы создаем поток с использованием Stream и задаем ему простую задачу — переводить входящие строки в верхний регистр и выводить их на экран. Этот код демонстрирует, как легко начать с потоковой обработки данных.

#### Заглянем в будущее с помощью pandas

Другой мощный инструмент для работы с потоками — библиотека pandas. В 2020 году мир увидел новую перспективу с появлением dask, инструмента для распределенной обработки данных, который интегрируется с pandas для работы с большими потоками.

##### Пример с dask

import dask.dataframe as dd

# Создание фрейма данных с использованием Dask
df = dd.read_csv('data.csv')

# Пример простой обработки
result = df[df['value'] > 10].compute()

print(result.head())


Здесь с помощью dask мы можем работать с большими файлами CSV, не считывая их целиком в память, а выполняя вычисления только на необходимых частях.

Эти примеры — лишь верхушка айсберга в мире аналитической обработки потоков. Хотя Python может справляться с потоками данных в реальном времени, важно выбирать правильный инструмент для ваших задач, будь то графический анализ, оптимизация в режиме реального времени или просто фильтрация данных.

Попробуйте внедрить эти библиотеки в свои проекты и оцените потенциал Python в управлении безграничным потоком данных!
🔥2👍1
- Как правильно документировать ваш Python-код
### Как правильно документировать ваш Python-код

Приветствую всех энтузиастов Python! Сегодня мы поговорим о том, как сделать ваш код не только работающим, но и понятным для других. Встречайте - документирование кода. Это шаг, который многие начинающие программисты игнорируют в погоне за новыми знаниями, но, поверьте, в долгосрочной перспективе это ваш лучший друг.

#### Почему документация важна?

Представьте, что вы вернулись к своему коду через год или, хуже того, вам достался чей-то чужой проект. Чтение неоправданно сложного кода без документации – не самое приятное занятие. Хорошая документация экономит время и нервы, улучшает качество кода и делает его доступным для других.

#### Докстринги — ваш первый инструмент

Python позволяет добавлять документацию прямо в код с помощью специального типа комментария, называемого докстрингом. Это удобно и отлично подходит для описания модулей, классов и функций. Окружите ваше пояснение тройными кавычками, и Python увидит его как текст документации.

def say_hello(name):
"""
Эта функция принимает имя и выводит приветственное сообщение.
:param name: Имя человека, которого мы приветствуем
"""
print(f"Hello, {name}!")


Докстринги также поддерживают использование формата reStructuredText или Markdown, что позволяет добавлять более структурированные пояснения и примеры использования.

#### Автоматизация: пусть машина работает за вас

После того как ваши функции и классы снабжены докстрингами, можно использовать инструменты для автоматической генерации документации. Такие решения, как Sphinx или pdoc, превращают ваш код в красивые и профессионально выглядящие HTML-страницы. Просто запустите утилиту, и магия произойдет!

#### Заботьтесь о будущем

Хорошо документированный код полезен не только для других, но и для вас самих. Вернувшись к своему проекту через время, вы легко поймете, что и как там работает. Постарайтесь не упустить ни одной функции без докстринга и не забывайте иногда обновлять документацию, если код изменяется.

#### Называйте вещи своими именами

Компактность кода не повод жертвовать его читаемостью. Используйте осмысленные имена для переменных и функций, которые прямо указывают на их назначение. Это упростит задачу тем, кто будет работать с вашим проектом.

Надеюсь, я смог убедить вас в важности документации. Старайтесь создавать код, который расскажет историю сам за себя, и ваше будущее "я" будет вам за это благодарно!
🔥2
- Управление версиями библиотек в Python с помощью poetry
Заголовок: Управление версиями библиотек в Python с poetry: просто, как песня

Привет, новоиспеченные питонисты! Сегодня мы отправимся в увлекательное путешествие по миру управления зависимостями Python. Наша цель — разгадать секреты утонченного инструмента под названием poetry. Если вы когда-либо сталкивались с хаосом версий и запутанными пайплайнами, эта статья — ваш путеводитель в мир порядка и структуры.

Встречаем poetry! Это инструмент, который совмещает в себе силу пакета pip и виртуального окружения, но подает это с гораздо более изысканным интерфейсом. Если апгрейд управления проектами Python мог бы быть музыкальным стилем, то poetry — это классический джаз, где каждая нота звучит на своем месте.

Почему именно poetry?

По какой причине вам стоит рассмотреть переход на poetry? Прежде всего, он берет на себя заботу о вашем pyproject.toml — файле, который хранит информацию о зависимостях вашего проекта. Все, что от вас требуется, — это добавить зависимости, а остальное poetry сделает за вас. Он использует простую команду poetry add, чтобы включить любую библиотеку в проект — и забудьте про ручное редактирование файлов.

Простота и кроссплатформенность

Поскольку мы живем в современном мире, где технологии должны работать на нас, а не наоборот, poetry поддерживается на всех популярных операционных системах. Вам не нужно беспокоиться о том, что ваш проект не заработает у коллеги на другой операционной системе.

Пример в действии

Давайте разберемся, как же poetry работает на практике. Представьте, вы решили включить библиотеку requests в свой проект.

poetry new myproject
cd myproject
poetry add requests


Вот и все! Poetry создала новый проект, подняла виртуальное окружение и добавила requests в список зависимостей. Вам больше не нужно беспокоиться о их версиях — poetry обеспечивает стабильность и актуальность вашего кода.

Версии под контролем

Одно из главных преимуществ poetry заключается в его умении блокировать зависимости. Созданный файл poetry.lock фиксирует версии всех библиотек, гарантируя, что у всех участников команды будет одинаковая среда разработки.

Это значит, что вы несетесь к успеху по гладкой дороге, вместо того чтобы объезжать все препятствия на пути. В любой момент можно обновить ваши зависимости до последних стабильных версий командой poetry update.

Подводя итог, poetry — это не просто инструмент, а настоящая философия управления зависимостями. Если вы готовы упорядочить ваш проект и облегчить себе жизнь, самое время исследовать возможности poetry. Надеюсь, этот пост дал вам ясное представление и вдохновение. Продолжайте изучать и творить, а я прощаюсь до следующей статьи!
👍3🔥1
- Основы безопасного программирования на Python
👍1
Python — это не только про простоту и мощь, но и про безопасность. В наше время, когда данные — это новая нефть, программировать безопасно становится не просто желательным навыком, а необходимостью. Сегодня я расскажу вам о нескольких основах безопасного программирования на Python, которые помогут защитить ваши приложения от злонамеренных атак.

### Понятие безопасности кода

Безопасный код — это не просто код, который "работает", это код, который устойчив к атакам и манипуляциям. Основной принцип безопасности — никогда не доверяйте входным данным. Злоумышленники могут использовать эти данные для инъекций, обхода проверок и даже полного компрометации вашей системы.

### Пример 1: SQL-инъекции

Вы можете подумать: "Но я же программирую на Python, а не на SQL". Однако, если ваше приложение взаимодействует с базой данных, вам стоит обратить внимание на SQL-инъекции. Python предоставляет нам замечательный модуль sqlite3, который включает в себя возможности безопасной обработки запросов.

import sqlite3

def get_user_data(user_id):
# Никогда не делайте так:
# query = f"SELECT * FROM users WHERE id = {user_id}"
# cursor.execute(query)

# Вместо этого используйте параметризованные запросы
cursor.execute("SELECT * FROM users WHERE id = ?", (user_id,))
return cursor.fetchone()


Параметризованные запросы защищают от попыток исполнить произвольный SQL-код, обеспечивая вашу базу данных дополнительным уровнем безопасности.

### Пример 2: Безопасность при работе с веб-приложениями

При разработке веб-приложений особенно важно учитывать защиту от XSS-атак (межсайтовые скрипты). Один из способов обезопасить ваше приложение — использовать надежные библиотеки для шаблонов, такие как Jinja2, которые автоматически экранируют пользовательский ввод.

from jinja2 import Template

template = Template('Hello {{ user_input }}!')
output = template.render(user_input="<script>alert('hack');</script>")
print(output)
# Вывод: Hello &lt;script&gt;alert('hack');&lt;/script&gt;


Jinja2 экранирует потенциально опасные вставки, превращая HTML-код в безопасный текст.

### Пример 3: Управление зависимостями

Обновляйте свои зависимости регулярно. Устаревшие библиотеки могут содержать уязвимости, которые могут стать причиной утечки данных. Используйте инструменты типа pip-audit для проверки зависимостей.

pip install pip-audit
pip-audit


Этот инструмент поможет вам следить за актуальностью ваших библиотек и заранее уведомлять о возможных проблемах с безопасностью.

### Заключение

Безопасное программирование — это тот самый краеугольный камень, который может защитить ваш проект от множества проблем. Не забывайте об этих простых, но действенных методах, и вы сможете спать спокойно, зная, что ваш код защищен от большинства угроз. Python — ваш надежный союзник в этом нелегком деле.
👍3🔥2