使用X-Frame-Options防止网页被Frame
2014-04-17 16:12
239 查看
获取对象信息
当我们拿到一个对象的引用时,如何知道这个对象是什么类型,有哪些方法?
使用type()
首先,我们来判断对象类型,使用type()函数:
基本类型都可以使用type()函数判断:
>>> type(123)
<class 'int'>
>>> type('str')
<class 'str'>
>>> type(None)
<type(None) 'NoneType'>
如果一个变量指向函数或者类,也可以用type()判断:
>>>type(abs)
<class 'builtin_function_or_method'>
但是type()函数返回的是什么类型呢?它返回对应的class类型。如果我们要在if语句中判断,就需要比较两个变量的type类型是否相同:
>>>import types
>>>def fn():
pass
>>>type(fn) == types.FunctionType
Ture
使用isinstance()
对于class的继承来说,使用type()就很不方便。我们要判断class的数据类型,可以使用isinstance()函数。
我们回顾上节例子:
object->Animal->Dog->Husky
那么isinstance()就可以告诉我们,一个对象是否是某种类型。先创建3种类型的对象:
>>>a =Animal()
>>>d =Dog()
>>>h =Husky()
然后判断:
>>>isinstance(h,Husky)
True
>>>isinstance(h,Animal)
True
能用type()判断的基本类型也可以通过isinstance()判断:
>>>isinstance('abc',str)
True
并且还可以判断一个变量是否是某些类型中的一种,比如下面的代码就可以判断是否是list还是tuple:
>>>isinstance((1,2,3),(list,tuple))
True
>>>isinstance([1,2,3],(list,tuple))
True
使用dir()
如果要获得一个对象的所有属性和方法,可以使用dir()函数,它返回一个包含字符串的list,比如,获得一个str对象的所有属性和方法:
>>>len('ABC')
3
>>>'ABC'.__len__()
3
我们自己写的类,如果也想用len(myobj)的话,就自己写一个__len__()方法:
>>>class MyDog(object):
def __len__(self):
return 100
>>>dog =MyDog()
>>>len(dog)
100
剩下的都是普通的属性和方法,比如,lower()返回小写的字符串:
>>>'ABC'.lower()
'abc'
仅仅把属性和方法列出来还是不够的,配合getattr(),setattr()以及hasattr(),我们直接可以操作一个对象的状态:
>>>class MyObject(object):
def __init__(self):
self.x =9
def power(self):
return self.x *self.x
>>>obj =MyObject()
紧接着可以测试该对象的属性:
>>>hasattr(obj,'x')
True
>>>hasattr(obj,'y')
False
>>>setattr(obj,'y',19)
>>>hasattr(obj,'y')
True
>>>getattr(obj,'y')
19
>>>obj.y
19
如果试图获取不存在的属性,会抛出AttributeError的错误:
>>>getattr(obj,'z')
>>>getattr(obj,'z',404)
404
也可以获得对象地方法:
>>>hasattr(obj.'power')
True
>>>fn =getattr(obj,'power')
>>>fn()
81
小结:
通过内置的一些列函数,我们可以对任意一个对象进行剖析,拿到其内部数据。要注意的是,只有在不知道对象信息的时候,我们才会获取对象信息。如果可以直接写成:
sum = obj.x +obj.y
就不要写成
sum =getattr(obj,'x') + getattr(obj,'y')
一个正确的用法的例子:
def readImage(fp):
if hasattr(fp,'read'):
return readData(fp)
return None
假设我们像从文件流fp中读取图像,我们首先判断该fp对象是否存在可读方法,如果存在该对象是一个流,如果不存在,则无法读取。hasattr()就派上用场。
请注意,在Python这类动态语言中,根据鸭子类型,由read()方法,不代表该fp对象就是一个文件流,
它也可能是网络流,可也能是内存中的字节流,但只要read()方法返回的是有效的图像数据,就不影响读取图像的功能。
当我们拿到一个对象的引用时,如何知道这个对象是什么类型,有哪些方法?
使用type()
首先,我们来判断对象类型,使用type()函数:
基本类型都可以使用type()函数判断:
>>> type(123)
<class 'int'>
>>> type('str')
<class 'str'>
>>> type(None)
<type(None) 'NoneType'>
如果一个变量指向函数或者类,也可以用type()判断:
>>>type(abs)
<class 'builtin_function_or_method'>
但是type()函数返回的是什么类型呢?它返回对应的class类型。如果我们要在if语句中判断,就需要比较两个变量的type类型是否相同:
>>> type(123)==type(456) True >>> type(123)==int True >>> type('abc')==type('123') True >>> type('abc')==str True >>> type('abc')==type(123) False判断基本的数据类型可以直接写int、str等,但是如果要判断一个对象是否是函数怎么办?可以使用types模块中定义的常量:
>>>import types
>>>def fn():
pass
>>>type(fn) == types.FunctionType
Ture
使用isinstance()
对于class的继承来说,使用type()就很不方便。我们要判断class的数据类型,可以使用isinstance()函数。
我们回顾上节例子:
object->Animal->Dog->Husky
那么isinstance()就可以告诉我们,一个对象是否是某种类型。先创建3种类型的对象:
>>>a =Animal()
>>>d =Dog()
>>>h =Husky()
然后判断:
>>>isinstance(h,Husky)
True
>>>isinstance(h,Animal)
True
能用type()判断的基本类型也可以通过isinstance()判断:
>>>isinstance('abc',str)
True
并且还可以判断一个变量是否是某些类型中的一种,比如下面的代码就可以判断是否是list还是tuple:
>>>isinstance((1,2,3),(list,tuple))
True
>>>isinstance([1,2,3],(list,tuple))
True
使用dir()
如果要获得一个对象的所有属性和方法,可以使用dir()函数,它返回一个包含字符串的list,比如,获得一个str对象的所有属性和方法:
>>> dir('ABC') ['__add__', '__class__', '__contains__', '__delattr__', '__dir__', '__doc__', '__eq__', '__format__', '__ge__', '__getattribute__', '__getitem__', '__getnewargs__', '__gt__', '__hash__', '__init__', '__iter__', '__le__', '__len__', '__lt__', '__mod__', '__mul__', '__ne__', '__new__', '__reduce__', '__reduce_ex__', '__repr__', '__rmod__', '__rmul__', '__setattr__', '__sizeof__', '__str__', '__subclasshook__', 'capitalize', 'casefold', 'center', 'count', 'encode', 'endswith', 'expandtabs', 'find', 'format', 'format_map', 'index', 'isalnum', 'isalpha', 'isdecimal', 'isdigit', 'isidentifier', 'islower', 'isnumeric', 'isprintable', 'isspace', 'istitle', 'isupper', 'join', 'ljust', 'lower', 'lstrip', 'maketrans', 'partition', 'replace', 'rfind', 'rindex', 'rjust', 'rpartition', 'rsplit', 'rstrip', 'split', 'splitlines', 'startswith', 'strip', 'swapcase', 'title', 'translate', 'upper', 'zfill']类似__xx__的属性和方法在Python中都是有特殊用途的,比如,__len__返回长度。在Python中,如果你调用len()函数试图获取一个对象的长度,实际上,在len()函数内部,它自动去调用该对象的__len__()方法,所以,下面的代码是等价的:
>>>len('ABC')
3
>>>'ABC'.__len__()
3
我们自己写的类,如果也想用len(myobj)的话,就自己写一个__len__()方法:
>>>class MyDog(object):
def __len__(self):
return 100
>>>dog =MyDog()
>>>len(dog)
100
剩下的都是普通的属性和方法,比如,lower()返回小写的字符串:
>>>'ABC'.lower()
'abc'
仅仅把属性和方法列出来还是不够的,配合getattr(),setattr()以及hasattr(),我们直接可以操作一个对象的状态:
>>>class MyObject(object):
def __init__(self):
self.x =9
def power(self):
return self.x *self.x
>>>obj =MyObject()
紧接着可以测试该对象的属性:
>>>hasattr(obj,'x')
True
>>>hasattr(obj,'y')
False
>>>setattr(obj,'y',19)
>>>hasattr(obj,'y')
True
>>>getattr(obj,'y')
19
>>>obj.y
19
如果试图获取不存在的属性,会抛出AttributeError的错误:
>>>getattr(obj,'z')
Traceback (most recent call last): File "<stdin>", line 1, in <module> AttributeError: 'MyObject' object has no attribute 'z'可以传入一个default参数,如果属性不存在,就返回默认值:
>>>getattr(obj,'z',404)
404
也可以获得对象地方法:
>>>hasattr(obj.'power')
True
>>>fn =getattr(obj,'power')
>>>fn()
81
小结:
通过内置的一些列函数,我们可以对任意一个对象进行剖析,拿到其内部数据。要注意的是,只有在不知道对象信息的时候,我们才会获取对象信息。如果可以直接写成:
sum = obj.x +obj.y
就不要写成
sum =getattr(obj,'x') + getattr(obj,'y')
一个正确的用法的例子:
def readImage(fp):
if hasattr(fp,'read'):
return readData(fp)
return None
假设我们像从文件流fp中读取图像,我们首先判断该fp对象是否存在可读方法,如果存在该对象是一个流,如果不存在,则无法读取。hasattr()就派上用场。
请注意,在Python这类动态语言中,根据鸭子类型,由read()方法,不代表该fp对象就是一个文件流,
它也可能是网络流,可也能是内存中的字节流,但只要read()方法返回的是有效的图像数据,就不影响读取图像的功能。
相关文章推荐
- iis、apache、nginx使用X-Frame-Options防止网页被Frame的解决方法
- 使用X-Frame-Options防止网页被Frame
- 使用X-Frame-Options防止网页被Frame
- 使用HTTP响应头X-Frame-Options防止网页被Frame
- 点击劫持漏洞:使用X-Frame-Options 防止网页被Frame
- 点击劫持漏洞:使用X-Frame-Options 防止网页被Frame
- X-Frame-Options防止网页放在iframe中
- X-Frame-Options防止网页放在iframe中
- 使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交挂掉
- X-Frame-Options头未设置 防止网页被iframe内框架调用
- 使用设置报头x-Frame-Options限制iframe网页嵌套
- 防止自己的网页被iframe框架引用(X-Frame-Options)
- X-Frame-Options防止网页被Frame
- js如何判断是否在iframe中及防止网页被别站用 iframe嵌套 (Load denied by X-Frame-Options)
- 使用 X-Frame-Options 防止被iframe 造成跨域iframe 提交挂掉
- JavaScript实现防止网页被嵌入Frame框架的代码分享
- JavaScript实现防止网页被嵌入Frame框架的代码分享
- HTML中<a>标签的target属性--在使用frame框架做网页时可用到
- 【开发笔记】使用frame用JS关闭当前网页的办法
- 关于HTTP头部信息X-Frame-Options的问题-防止网站被人嵌套