最近發(fā)布代碼的時候，遇到一個問題，發(fā)現(xiàn)Python中eval()函數(shù)的危險性.然而我還是個菜鳥，其中有一段代碼是這樣的。

queryset = eval('models.TUserInfo.objects.filter({0})[{1}:{2}]'.format(select,page_num * page - page_num,page_num * page))

代碼場景：

這是一個獲取信息的API.所以需要去數(shù)據(jù)庫里取對應(yīng)信息，但是你不知道獲取信息是根據(jù)哪幾個字段而來，需要靠用戶傳入，在這里eval()函數(shù)就提供給某些人員很好的入侵性.所以用了另外一種方式去改良代碼.

filter(**kwargs): 它包含了與所給篩選條件相匹配的對象

條件查詢

條件可以是：參數(shù)，字典，Q

def filter(self, *args, **kwargs): ''' Returns a new QuerySet instance with the args ANDed to the existing set. ''' return self._filter_or_exclude(False, *args, **kwargs)

于是乎，便改用了字典傳值的方式.避免了先將代碼字符串化，然后在將其代碼化。

用**dict調(diào)用，dict必須是一個字典。

queryset = models.TUserInfo.objects.filter(**field_dict)[page_num * page - page_num:page_num * page]

因?yàn)闆]有想到用其它方式來運(yùn)用orm，所以有些新奇，用字典傳值也不失為一種良好運(yùn)用。

補(bǔ)充知識：django orm查詢中filter與get的區(qū)別

輸入?yún)?shù)：

get的參數(shù)只能是model中定義的哪些字段，只支持嚴(yán)格匹配

filter的參數(shù)可以是字段也可以是擴(kuò)展的where查詢關(guān)鍵字，如in，like

返回值：

get返回值是一個定義的model對象

filter返回值是一個新的QuerySet對象，然后可以對QuerySet在進(jìn)行查詢返回新的QuerySet對象，支持鏈?zhǔn)讲僮鳎琎uerySet一個集合對象，可使用迭代或者遍歷，切片等，但是不等于list類型（是一個object對象集合）

異常：

get只有一條記錄返回的時候才正常，也就是說明get查詢字段必須是主鍵或者唯一約束的字段。當(dāng)返回多條記錄或者沒有找到記錄的時候都會拋出異常

get方法是從數(shù)據(jù)庫的取得一個匹配的結(jié)果，返回一個對象，如果記錄不存在的話，它會報錯，有多條記錄也會報錯。

filter有沒有匹配的記錄都可以

filter方法是從數(shù)據(jù)庫的取得匹配的結(jié)果，返回一個對象列表，如果記錄不存在的話，它會返回[]。

另外，從別的資料里看到filter好像有緩存數(shù)據(jù)的功能，第一次查詢數(shù)據(jù)庫并生成緩存，下次再調(diào)用filter方法的話，直接取得緩存的數(shù)據(jù)，會get方法每次執(zhí)行都是直接查詢數(shù)據(jù)庫的，不知道這個是不是正確，看看就好。

以上這篇Django ORM filter() 的運(yùn)用詳解就是小編分享給大家的全部內(nèi)容了，希望能給大家一個參考，也希望大家多多支持好吧啦網(wǎng)。