小编Loo*_*ack的帖子

我正在构建一个使用 django 模板/动态页面（没有 SPA 技术）的社交网站。我有一些 ajax 调用来检查用户的新闻提要或新消息。这些示例 GET Web 请求如下所示：

GET /feeds/check/?last_feed=3&feed_source=all&_=1500749662203 HTTP/1.1

这是我在视图中接收它的方式：

@login_required
@ajax_required
def check(request):
    last_feed  = request.GET.get('last_feed')
    feeds = Feed.get_feeds_after(last_feed)

一切正常，但我想保护它，以便在恶意用户将 GET 参数设置为 last_feed="123malicious4556" 时函数 get_feeds_after 不会崩溃。目前它崩溃了，因为在 Feed 模型中，该函数执行以下操作：

@staticmethod
def get_feeds_after(feed):
    feeds = Feed.objects.filter(parent=None, id__gt=float(feed))
    return feeds

并因错误而崩溃：

ValueError at /feeds/check/
invalid literal for float(): 2fff2

我目前通过直接对 GET 变量执行检查并处理 int() 转换上的异常来解决这个问题：

def check(request):
    last_feed  = request.GET.get('last_feed')
    try:
        feed_source = int(request.GET.get('last_feed'))
    except ValueError:
        return HttpResponse(0)

我的问题是 django 推荐的最佳解决方法是什么？我知道 django 有特殊的支持表单验证。但这在这里似乎不太正确，因为 GET 调用更像是一个 api 而不是表单，因此为这些 GET 参数定义表单似乎是一个坏主意。 …