当前位置：首页 > 软件库 > 建站系统 > 论坛系统BBS >

Tornado-Minos

简约社区系统

授权协议 MPL

开发语言 Python

所属分类建站系统、论坛系统BBS

软件类型开源软件

地区国产

投递者索和璧

操作系统跨平台

开源组织无

适用人群未知

软件概览

Minos社区，一个基于Tornado/Mongodb/Redis的简约社区系统。

特点

简单：去除传统社区中多数不常用到的功能，保留精华。（这里向 http://zone.wooyun.org 学习）
高效：
- mongodb：数据库设计合理，以空间换取时间，尽量减少数据库查询次数。
- 异步：tornado+motor全异步库，增加web高并发访问效率
- redis：抛弃php中以文件形式保存session的做法，以redis内存数据库保存session，增加速度。
安全：
- CSP：全站默认开启CSP，以新一代的前端安全策略防御前端安全问题（包括XSS/CSRF/Clickjacking等）。
- Secure by default原则：使用默认的安全机制，所有业务逻辑问题为安全让步。不符合安全的业务都没有被加入Minos。tornado框架及其安全理念对Minos的安全有突出贡献。
- 注入漏洞：tornado不允许嵌套解析，用户通过GET/POST传入的参数只是字符串，不会成为list或dict，所以正常情况下不会造成mongodb的注入。
- 文件上传：python将不会去解析用户上传的任何文件。另外Minos在用户上传时仍然会检查后缀，为防止XSS。
- XSS漏洞：Tornado框架原则上所有输出在模板里的变量都会经过“HTML实体化”，包括单引号，一般情况下不会存在XSS漏洞。另外，社区帖子内容为富文本，将经过富文本过滤器Python-XSS-Filter（ https://github.com/phith0n/python-xss-filter ）过滤并输出。
- CSRF漏洞：Tornado框架在开启xsrf_cookies后，所有POST表单如果没有Token将不会被接受。Minos默认开启xsrf_cookies，并且所有增删改查操作均通过POST进行。
- 密码存储：Minos中，用户密码使用bcrypt库计算哈希后存入数据库，加密方法类似Wordpress，不能被简单破译。
稳定：不允许一个warning。Minos已在debian上稳定运行多日。
响应式：框架AmazeUI是一个mobile first的前端框架，对于各种屏幕的适应性都很好，加上我在手机屏幕大小的情况下隐藏了很多不必要的功能，所以在手机端也能愉快地看文章啦~

使用案例

tornado系列一：tornado基础

1、tornado是什么 tornado是一个python编写的强大的可扩展的web服务器，它采用非阻塞的socket，可以高性能处理大并发长连接场景下的web应用。 2、tornado如何部署 tornado在 linux系统中天然支持。并且在python2.6以上的版本中，tornado代码都包含在python标准库中，在使用tornado时，除了python标准库之外，不需要安装任何其它额外
Tornado 终极

1.http://demo.pythoner.com/itt2zh/index.html 获取常用功能 2.http://www.tornadoweb.org/en/stable/guide.html 终极完整
tornado的权限认证之tornado.web.authenticated

如果web开发这块写一个web框架，很多时候都要用到Decorator（如果不是太清楚python的Decorator可以去找找资料看看，非常有用），例如下面的代码： class MainHandler(BaseHandler): @tornado.web.authenticated def get(self): name = tornado.escape.xhtm
tornado---简单的tornado：

简单的tornado：一: # tornado的基础web框架模块 # tornado核心io循环模块，封装了linux的epoll和kqueue，是tornado高效的基础 import tornado.web import tornado.ioloo # 类似于django中的视图 class AAA(tornado.web.RequestHandler): # 处理get请求
Tornado-MySQL

1、torndb数据库简介在Tornado3.0版本以前提供tornado.database模块用来操作MySQL数据库，而从3.0版本开始，此模块就被独立出来，作为torndb包单独提供。torndb只是对MySQLdb的简单封装，不支持Python 3。 2、torndb安装 pip install torndb 3、连接初始化 class Applicatin(tornado.web.ap
tornado---tornado安全：

tornado安全：普通cookie： ### 普通cookie # 设置cookie class PcookieHandler(tornado.web.RequestHandler): def get(self, *args, **kwargs): self.set_cookie(name="name", value="shao") self.write
Tornado相关

主要模块 web - FriendFeed 使用的基础 Web 框架，包含了 Tornado 的大多数重要的功能 escape - XHTML, JSON, URL 的编码/解码方法 database - 对 MySQLdb 的简单封装，使其更容易使用 template - 基于 Python 的 web 模板系统 httpclient - 非阻塞式 HTTP 客户端，它被设计用来和 web 及
Tornado 是什么

Tornado 是 FriendFeed 使用的可扩展的非阻塞式 web 服务器及其相关工具的开源版本。这个 Web 框架看起来有些像 web.py 或者 Google 的 webapp，不过为了能有效利用非阻塞式服务器环境，这个 Web 框架还包含了一些相关的有用工具和优化。 Tornado 和现在的主流 Web 服务器框架（包括大多数 Python 的框架）有着明显的区别：它是非阻塞式服务器
tornado study 1

Tornado模块分类 1. Core web framework tornado.web — 包含web框架的大部分主要功能，包含RequestHandler和Application两个重要的类 tornado.httpserver — 一个无阻塞HTTP服务器的实现 tornado.template — 模版系统 tornado.escape — HTML,JSON,URLs等的编码解码和一些
深入Tornado

3.1 Application settings 我们在创建tornado.web.Appliction 的对象时，传入第一个参数–路由映射列表。实际上Application 类的构造函数还接收很多关于tornado web应用的配置参数先来学习一个参数： debug , 设置tornado 是否工作在调试模式。默认为false即工作在生产模式当设置debug=True后 torndo 为方便
Tornado 学习---认识Tornado

Tornado是web框架兼web应用框架。 1.作为web框架，是一个轻量级的web框架，拥有异步非阻塞IO处理方式。 2.作为web服务器，有较出色的负载能力。 HTTP服务器异步编程 WebSockets 一、安装Tornado pip install tornado 二、Tornado代码文件test01.py，代码内容： # co

Tornado-Minos

特点

同类工具

相关阅读

相关文章

相关问答

相关文档