12-03 逐项构造失败请求
题目
只改书名、布尔状态、Content-Type、方法或令牌中的一项,先预测状态与数据库结果,再执行核对。
推导与做法
每次只改变一项,才能把失败对应到具体处理阶段。空书名和字符串布尔值是字段校验,错误 Content-Type 是正文格式,PUT 是路由方法,错误 CSRF 是写入许可。
五次请求分别预期 422、422、415、405、403。结束后从数据库核对仍为六本,证明失败请求没有在某个中间步骤留下记录。
过程图
%% 每个节点保留输入、执行位置或执行后的实际状态。
flowchart TD
S0["构造一次只改一项的请求"]
S1["格式、字段、方法或令牌处失败"]
S0 --> S1
S2["还没有进入成功提交"]
S1 --> S2
S3["新连接检查:仍为原六本"]
S2 --> S3
classDef default fill:#EEF0FB,stroke:#4657B5,color:#24324A
linkStyle default stroke:#4657B5
实现与运行
查看带注释实现。本题与相关处理函数放在同一章节代码文件中;启动工具负责定位相邻项目和选择题号。
在配套目录的 Web应用共同基础/web_project 中运行。先按项目 README 执行 uv sync --locked。
# 使用项目解释器运行本题,题号决定执行哪一组演示。
uv run python "../../学习索引/参考实现/代码/ch12.py" 12-03
程序按题号输出处理后的值、查询结果或状态。先和前面的手算比较,再修改一项输入重跑。
查看本题运行结果
# 与上面的手算状态和题目数值逐项比较。
{
"empty_title": 422,
"text_boolean": 422,
"content_type": 415,
"method": 405,
"csrf": 403,
"book_count": 6
}