针对高级程序员的前言¶ 做网络开发时要谨慎¶做网络应用开发时,安全要永记在心。 不幸的是,网络应用的安全性是千疮百孔的,可以攻击的方法太多了。 Flask 可以防御现代 Web 应用最常见的安全攻击:跨站代码攻击( XSS )。 Flask 和 下层的 Jinja2模板引擎会保护你免受这种攻击,除非故意把不安全的 HTML 代码放进来。但是安全攻击的方法依然还有很多。 Flask 与其他框架相同,你在开发时必须小心谨慎。