一、hashlib模块&＃xff08;摘要算法模块&＃xff09;
1、算法介绍
Python的hashlib提供了常见的摘要算法&＃xff0c;如MD5&＃xff0c;SHA1等等。
什么是摘要算法呢&＃xff1f;
摘要算法又称哈希算法、散列算法。它通过一个函数&＃xff0c;把任意长度的数据转换为一个长度 固定的数据串&＃xff08;通常用16进制的字符串表示&＃xff09;。
摘要算法就是通过摘要函数f()对任意长度的数据data计算出固定长度的摘要digest&＃xff0c;目的是为了发现原始数据是否被人篡改过。
摘要算法之所以能指出数据是否被篡改过&＃xff0c;就是因为摘要函数是一个单向函数&＃xff0c;计算f(data)很容易&＃xff0c;但通过digest反推data却非常困难。而且&＃xff0c;对原始数据做一个bit的修改&＃xff0c;都会导致计算出的摘要完全不同。
2、MD5算法
MD5是最常见的摘要算法&＃xff0c;速度很快&＃xff0c;生成结果是固定的128 bit字节&＃xff0c;通常用一个32位的16进制字符串表示。另一种常见的摘要算法是SHA1&＃xff0c;调用SHA1和调用MD5完全类似&＃xff0c;对于相同数据分块进行update&＃xff08;&＃xff09;&＃xff0c;hexdigest&＃xff08;&＃xff09;得出的结果是一样的&＃xff1a;
import hashlib
md5 &＃61; hashlib.md5()
md5.update(b&＃39;jassin&＃39;) # update方法接收字节的数据类型
print(md5.hexdigest()) # 82c8e351e86c57576f62804d6cfaf0ddimport hashlib
md5 &＃61; hashlib.md5()
md5.update(bytes(&＃39;黎诗&＃39;,encoding &＃61; &＃39;utf-8&＃39;))
print(md5.hexdigest())
如果数据量很大&＃xff0c;可以分块多次调用update()&＃xff0c;最后计算的结果是一样的&＃xff1a;
import hashlib
md5 &＃61; hashlib.md5()
md5.update(b&＃39;jassin&＃39;) # update方法接收字节的数据类型(括号内只能有一个参数)
md5.update(b&＃39;jassin&＃39;)
md5.update(b&＃39;jassin&＃39;)
print(md5.hexdigest())
print(md5.hexdigest())
print(md5.hexdigest())
MD5是最常见的摘要算法&＃xff0c;速度很快&＃xff0c;生成结果是固定的128 bit字节&＃xff0c;通常用一个32位的16进制字符串表示。另一种常见的摘要算法是SHA1&＃xff0c;调用SHA1和调用MD5完全类似&＃xff1a;
import hashlibsha1 &＃61; hashlib.sha1()
sha1.update(b&＃39;lalala&＃39;)
sha1.update(bytes(&＃39;啦啦啦&＃39;,encoding &＃61; &＃39;utf-8&＃39;))
print(sha1.hexdigest()) # bf3a5415dcb1c6d7e30df18fdce7c13c7889ca0a
print(sha1.hexdigest()) # bf3a5415dcb1c6d7e30df18fdce7c13c7889ca0a
要确保存储的用户口令不是那些已经被计算出来的常用口令的MD5&＃xff0c;这一方法通过对原始口令加一个复杂字符串来实现&＃xff0c;俗称“加盐”&＃xff1a;
import hashlib
md5 &＃61; hashlib.md5(&＃39;lishi&＃39;.encode(&＃39;utf-8&＃39;))
md5.update(b&＃39;jassin&＃39;)
print(md5.hexdigest())import hashlib
md5 &＃61; hashlib.md5(b&＃39;lishi&＃39;)
md5.update(b&＃39;jassin&＃39;)
print(md5.hexdigest())
# 加盐
import hashlib
md5 &＃61; hashlib.md5(&＃39;星星点灯&＃39;.encode(&＃39;utf-8&＃39;))
md5.update(b&＃39;jassin&＃39;)
print(md5.hexdigest())
例子&＃xff08;登录加密验证&＃xff09;bug&＃xff1a;
import hashlib
#存储密文密码
f &＃61; open(&＃39;userinfo2&＃39;,&＃39;w&＃39;)
md5 &＃61; hashlib.md5(b&＃39;3714&＃39;) #加盐处理
md5.update(b&＃39;jassin&＃39;)
md5_value &＃61; md5.hexdigest()
f.write(&＃39;lishi|%s&＃39;%md5_value)
f.close()
#登录读取验证
username &＃61; input(&＃39;username:&＃39;)
pwd &＃61; input(&＃39;pwd! &＃39;)
f &＃61; open(&＃39;userinfo2&＃39;)
lishi_info &＃61; f.readline().strip()
user,passwd &＃61; lishi_info.split(&＃39;|&＃39;) # 用户名&＃xff0c;密码
md5 &＃61; hashlib.md5(b&＃39;3714&＃39;) #加盐处理
md5.update(bytes(pwd,encoding&＃61;&＃39;utf-8&＃39;))
if passwd &＃61;&＃61; md5.hexdigest() and username &＃61;&＃61; user:print(&＃39;登录成功&＃39;)
else:print(&＃39;我会对你说上一世情话&＃39;)
一篇文章的校验
读文件 &＃xff1a; 一行一行拿
转换成bytes文件1
文件2
分别打开两个文件&＃xff0c;一行一行读&＃xff0c;每一行update一下 对比最终的hexdigest
摘要算法在很多地方都有广泛的应用。要注意摘要算法不是加密算法&＃xff0c;不能用于加密&＃xff08;因为无法通过摘要反推明文&＃xff09;&＃xff0c;只能用于防篡改&＃xff0c;但是它的单向计算特性决定了可以在不存储明文口令的情况下验证用户口令。
小结&＃xff1a;
hashilib 摘要算法的模块
md5 sha1 sha256 sha512
摘要的过程 不可逆
能做的事儿&＃xff1a;文件的一致性检测用户的加密认证单纯的mg5不够安全加盐处理 简单的盐可能被破解 且破解之后所有的盐都失效了动态加盐
二、configparser模块
conf、config、configer 以这些开头基本跟配置文件有关
configparser模块适用于配置文件的格式与windows ini文件类似&＃xff0c;可以包含一个或多个节&＃xff08;section&＃xff09;&＃xff0c;每个节可以有多个参数&＃xff08;键&＃61;值&＃xff09;。
为什么要有配置文件
配置文件其实是多种多样的
configparser是专门解决一种样式的配置文件而生的
yaml 是另一种配置规则 python也提供了扩展模块
1、创建文件
[DEFAULT]
ServerAliveInterval &＃61; 45
Compression &＃61; yes
CompressionLevel &＃61; 9
ForwardX11 &＃61; yes[bitbucket.org]
User &＃61; hg[topsecret.server.com]
Port &＃61; 50022
ForwardX11 &＃61; no
如果想用python生成一个这样的文档怎么做呢&＃xff1f;
import configparserconfig &＃61; configparser.ConfigParser()config["DEFAULT"] &＃61; {&＃39;ServerAliveInterval&＃39;: &＃39;45&＃39;,&＃39;Compression&＃39;: &＃39;yes&＃39;,&＃39;CompressionLevel&＃39;: &＃39;9&＃39;,&＃39;ForwardX11&＃39;:&＃39;yes&＃39;}config[&＃39;bitbucket.org&＃39;] &＃61; {&＃39;User&＃39;:&＃39;hg&＃39;}config[&＃39;topsecret.server.com&＃39;] &＃61; {&＃39;Host Port&＃39;:&＃39;50022&＃39;,&＃39;ForwardX11&＃39;:&＃39;no&＃39;}with open(&＃39;example.ini&＃39;, &＃39;w&＃39;) as configfile:config.write(configfile)
2、查找文件内容
import configparserconfig &＃61; configparser.ConfigParser()#---------------------------查找文件内容,基于字典的形式---------------------------------print(config.sections()) # []
config.read(&＃39;example.ini&＃39;)print(config.sections()) #[&＃39;bitbucket.org&＃39;, &＃39;topsecret.server.com&＃39;]print(&＃39;bytebong.com&＃39; in config) # False
print(&＃39;bitbucket.org&＃39; in config) # Trueprint(config[&＃39;bitbucket.org&＃39;]["user"]) # hgprint(config[&＃39;DEFAULT&＃39;][&＃39;Compression&＃39;]) #yesprint(config[&＃39;topsecret.server.com&＃39;][&＃39;ForwardX11&＃39;]) #noprint(config[&＃39;bitbucket.org&＃39;]) #
3、增删改操作
import configparserconfig &＃61; configparser.ConfigParser()config.read(&＃39;example.ini&＃39;)config.add_section(&＃39;yuan&＃39;)config.remove_section(&＃39;bitbucket.org&＃39;)
config.remove_option(&＃39;topsecret.server.com&＃39;,"forwardx11")config.set(&＃39;topsecret.server.com&＃39;,&＃39;k1&＃39;,&＃39;11111&＃39;)
config.set(&＃39;yuan&＃39;,&＃39;k2&＃39;,&＃39;22222&＃39;)config.write(open(&＃39;new2.ini&＃39;, "w"))
三、logging模块&＃xff08;日志&＃xff09;
import logging
logging.debug(&＃39;debug message&＃39;) # 调式信息
logging.info(&＃39;info message&＃39;) # 信息模式
logging.warning(&＃39;warning message&＃39;) # 警告模式 &＃xff1a;不会直接引发程序崩溃。但是可能出现问题
logging.error(&＃39;error message&＃39;) # 错误模式 &＃xff1a;出错了
logging.critical(&＃39;critical message&＃39;) # 批判模式 &＃xff1a;程序崩溃
默认情况下Python的logging模块将日志打印到了标准输出中&＃xff0c;且只显示了大于等于WARNING级别的日志即
&＃xff08;默认情况不打印info 、 debug&＃xff09;&＃xff0c;这说明默认的日志级别设置为WARNING&＃xff08;日志级别等级CRITICAL > ERROR > WARNING > INFO > DEBUG&＃xff09;&＃xff0c;默认的日志格式为日志级别&＃xff1a;Logger名称&＃xff1a;用户输出消息。
import logging
logging.basicConfig(level&＃61;logging.DEBUG, #设置日志的默认format&＃61;&＃39;%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s&＃39;, #设置日志格式&＃xff1a;filename为当前程序的文件名filename&＃61;&＃39;log.txt&＃39;, #设置日志写入的文件名&＃xff0c;一旦被设置日志将不在屏幕显示filemode&＃61;&＃39;w&＃39; #添加日志的写入模式&＃xff0c;可以设置为‘a’模式
)
logging.debug(&＃39;debug msg&＃39;)
logging.info(&＃39;info msg&＃39;)
logging.warning(&＃39;warning message&＃39;)
logging.error(&＃39;error msg&＃39;)
logging.critical(&＃39;critical msg&＃39;)
2、相关配置文件
logging.basicConfig()函数中可通过具体参数来更改logging模块默认行为&＃xff0c;可用参数有&＃xff1a;filename&＃xff1a;用指定的文件名创建FiledHandler&＃xff0c;这样日志会被存储在指定的文件中。
filemode&＃xff1a;文件打开方式&＃xff0c;在指定了filename时使用这个参数&＃xff0c;默认值为“a”还可指定为“w”。
format&＃xff1a;指定handler使用的日志显示格式。
datefmt&＃xff1a;指定日期时间格式。
level&＃xff1a;设置rootlogger&＃xff08;后边会讲解具体概念&＃xff09;的日志级别
stream&＃xff1a;用指定的stream创建StreamHandler。可以指定输出到sys.stderr,sys.stdout或者文件(f&＃61;open(‘test.log’,’w’))&＃xff0c;默认为sys.stderr。若同时列出了filename和stream两个参数&＃xff0c;则stream参数会被忽略。format参数中可能用到的格式化串&＃xff1a;
%(name)s Logger的名字
%(levelno)s 数字形式的日志级别
%(levelname)s 文本形式的日志级别
%(pathname)s 调用日志输出函数的模块的完整路径名&＃xff0c;可能没有
%(filename)s 调用日志输出函数的模块的文件名
%(module)s 调用日志输出函数的模块名
%(funcName)s 调用日志输出函数的函数名
%(lineno)d 调用日志输出函数的语句所在的代码行
%(created)f 当前时间&＃xff0c;用UNIX标准的表示时间的浮 点数表示
%(relativeCreated)d 输出日志信息时的&＃xff0c;自Logger创建以 来的毫秒数
%(asctime)s 字符串形式的当前时间。默认格式是 “2003-07-08 16:49:45,896”。逗号后面的是毫秒
%(thread)d 线程ID。可能没有
%(threadName)s 线程名。可能没有
%(process)d 进程ID。可能没有
%(message)s用户输出的消息
3、将日志既在文件中储存又在屏幕显示情况&＃xff08;推荐&＃xff09;&＃xff1a;
import logging
#将获得logger_obj对象封装成一个函数
def get_logger():logger_obj&＃61;logging.getLogger()
#获得一个空logger_obj对象fh&＃61;logging.FileHandler(&＃39;log.txt&＃39;)
#创建一个文件流&＃xff0c;log.txt为日志文件名fh.setLevel(logging.WARNING)
#设置文件默认日志级别sh&＃61;logging.StreamHandler()
#创建一个屏幕流sh.setLevel(logging.ERROR)
#设置屏幕默认日志级别formater&＃61;logging.Formatter(&＃39;%(asctime)s %(filename)s[line:%(lineno)d] %(levelname)s %(message)s&＃39;)
#设置日志格式fh.setFormatter(formater)
#为文件流设置日志格式sh.setFormatter(formater)
#为屏幕流设置日志格式logger_obj.addHandler(fh)
#为logger_obj对象添加一个文件流logger_obj.addHandler(sh)
#为logger_obj对象添加一个屏幕流return logger_obj #返回一个logger_obj对象
logger_obj&＃61;get_logger()
logger_obj.debug(&＃39;debug&＃39;)
logger_obj.info(&＃39;info&＃39;)
logger_obj.warning(&＃39;warning&＃39;)
logger_obj.error(&＃39;error&＃39;)
logger_obj.critical(&＃39;critical&＃39;)
logger日志对象 ----> 日志的文件句柄-----> 日志的输出格式
import logginglogger &＃61; logging.getLogger() #实例化一个logger对象
# 创建一个handler&＃xff0c;用于写入日志文件
fh &＃61; logging.FileHandler(&＃39;test.log&＃39;,encoding&＃61;&＃39;utf-8&＃39;) # 文件句柄-日志文件操作符
formatter &＃61; logging.Formatter(&＃39;%(asctime)s - %(name)s - %(levelname)s - %(message)s&＃39;) #日志输出格式
formatter2 &＃61; logging.Formatter(&＃39;%(asctime)s - %(name)s [%(levelname)s] %(message)s&＃39;) #日志输出格式
fh.setFormatter(formatter) #文件句柄 绑 格式
logger.setLevel(logging.DEBUG) #设置日志等级&＃xff0c;默认是Warning
logger.addHandler(fh) #logger 绑文件句柄
sh &＃61; logging.StreamHandler() #屏幕流对象
sh.setFormatter(formatter2)
logger.addHandler(sh)
logger.info(&＃39;hello!&＃39;)logger &＃61; logging.getLogger()
fh &＃61; logging.FileHandler(&＃39;test.log.20171123&＃39;,encoding&＃61;&＃39;utf-8&＃39;)
logger.addHandler(fh)
logging库提供了多个组件&＃xff1a;Logger、Handler、Filter、Formatter。Logger对象提供应用程序可直接使用的接口&＃xff0c;Handler发送日志到适当的目的地&＃xff0c;Filter提供了过滤日志信息的方法&＃xff0c;Formatter指定日志显示格式。另外&＃xff0c;可以通过&＃xff1a;logger.setLevel(logging.Debug)设置级别,当然&＃xff0c;也可以通过fh.setLevel(logging.Debug)单对文件流设置某个级别。
京公网安备 11010802041100号