Создание базы данных для Django-проекта

Несколько ссылок:

https://www.digitalocean.com/c... untu-14-04

http://stackoverflow.com/quest... e-database


https://habrahabr.ru/post/159575/


Ну, вот посмотрим последнюю - с хабра:
CREATE DATABASE myproject CHARACTER SET utf8 COLLATE utf8_general_ci;
CREATE USER 'myproject'@'localhost' IDENTIFIED BY 'USERPASSWORD';
GRANT ALL PRIVILEGES ON myproject.* TO ‘myproject'@'localhost';

И две предыдущих - суть - такие же.

И вот я сижу и думаю - нафига приложению на Джанго все полномочия-то давать? Джанге же нужно два всего - select и insert.
Это что такое за дыра ниже ватерлинии? Вот это вот - drop table - пожалуйста, делайте через инъекции. Ну, да, мы за ORM обычно спрятались. Но брешь-то в периметре все равно пробита.

Кстати, Two scoops of Django хороша, но вот этот момент я там найти не могу.

Вы как базу создаете?

0

Сообщение от Kifsif И вот я сижу и думаю - нафига приложению на Джанго все полномочия-то давать?

Скорее всего для того, чтобы админка работала и т д

Сообщение от Kifsif Ну, да, мы за ORM обычно спрятались

Нуууу не надолго. Учитывая качество орма джанги быстро наступает ситуация, когда надо писать запрос на голом sql.

1

Сообщение от alex925 Скорее всего для того, чтобы админка работала и т д

А чем админка от обычного приложения отличается?

0

Kifsif, Ну в админке же ты и создаешь таблички и удаляешь их, вот для этого и нужны права.

0

Нет, ну, миграции не заработают без привилегий. Но миграции - разовое. А дальше-то зачем Джанге полномочия на изменение таблиц? Вот тебе select и insert. Два полномочия.

Добавлено через 2 минуты

Сообщение от alex925 Kifsif, Ну в админке же ты и создаешь таблички и удаляешь их, вот для этого и нужны права.

alex925, я запутался. А какие мы там таблички создаем и удаляем? Я как-то представлял, что мы там - ну, права на чтение и редактирование даем. Но ведь это тоже просто запись в готовую табличку, чтобы потом has_perm() проверял. А вот чтобы создавать табличку через админку - я не могу придумать такого.

0

Kifsif, какие ты захочешь такие и создаешь
+ если ты гляешь в бд, то увидишь, что джанга создает там свои служебные таблицы.

0

Когда ты уже развернул боевой сервер и пустил юзеров, то Джанга и дальше создает таблицы? Вот я и хочу понять, какие?
Насколько я знаю, таблицы создаются при migrate. Обслуживай сервант. А потом-то тебе зачем полномочия оставлять.

И в админке все должно работать.

Добавлено через 24 минуты
Вот тут поэкспериментировал. Джанга без всякой админки и без migrate создает табличку django_migrations.
Т.е. вот чистую базу подключаешь, а там, похоже, при первом обращении к базе возникает эта табличка.
Причем, именно в момент уже работы юзеров.

Но опять же - таблица, похоже, при первом обращении создается. После команды migrate эта табличка будет уже точно. Да и даже если что-то там попадает когда-то - пусть лучше пара юзеров обомится, чем у тебя сайт хакнут. Мне кажется.

Развернул, проверил - фунциклит. А дальше мониторишь лог. Если завалилось из-за SQL error, ну, правишь что-то по обстановке.

А админка-то тут при чем? Админка - это мы сами. Ну, вызвал ошибку твой запрос. И хрен на него, даже если там босс вносил мегаважные сведения. Он все равно с нашей стороны работает.

0

Сообщение от Kifsif Джанга без всякой админки и без migrate создает табличку django_migrations.

Причет тут эти 2 несвязанные между собой вещи? Я тебе уже битый час толкую, что из адинки ТЫ можешь создавать свои новые таблицы (или удалять их) и скорее всего для этого ей нужны права на создание таблиц.

0

Так ты бы лучше пример привел, как я из админки могу создать или удалить таблицу. Я пока такого себе представить не могу.

Вот ты создал модель, сделал миграцию. Все, таблица в базе создалась.
Зарегал модель для админки: admin.site.register(Author, AuthorAdmin)

И все. А дальше работаешь уже с готовыми табличками. Ничего не понимаю, какие таблицы можно создать или удалить в админке?

Добавлено через 9 минут
Давай конкретно.
Вот я не зарегистрировал пока ни одного приложения для админки. Просто голая Джанга.
Подключил базу. При первом обращении приложения к базе создалась таблица django_migrations.

Далее сделал python manage.py migrate

Создались таблицы:

auth_group_permissions
auth_permission
auth_user
auth_user_groups
auth_user_user_permissions
django_admin_log
django_content_type
django_session

Заходишь в админку.

Перед тобой:
Groups
Users

Пожалуйста, делай с ними, что хочешь. Но новых табличек в базе они не создадут, мне кажется. И удалить или покорежить таблицу не получится. Опять же, если не ошибаюсь.

Не могу уловить твою мысль. Помоги. пожалуйста.

0