Session du jeudi 9 novembre à 20:00

Session du 09 novembre 2023 à 20h00

Développement Web & Frameworks

Veille & Discussions

Bases de Données

Programmation Orientée Objet (POO)

Deviens membre Premium magic_button

Cette session de mentorat est réservée aux membres Premium. Rejoignez-nous pour accéder à toutes les rediffusions des sessions de mentorat !

Premium

check +100h de formations
check +180 exercices de code
check +100h de mentorats en rediffusion
check 20 projets
check Mentorats groupés hebdomadaires
check Support individuel avec nos mentors

Découvrir les formules

Voir le détail des fonctionnalités

Comprendre les relations Django et l’ORM

Un peu de veille informatique avec les nouveautés de GPT 4 d'Open AI et de PyScript.

Passage en revue des différences entre OneToOne, ForeignKey et ManyToMany dans les modèles Django.

Quelques explications sur le modèle MVT de Django.

Discussions sur la sécurité des vues.

Précisions sur l'ORM de Django et la relation entre l'orienté objet et la base de données.

Passage en revue des différences entre un CharField avec choices et un ForeignKey.

Rechercher dans la transcription

00:00:00 :Il y a deux jours, et à quel point en touchant à absolument rien, en revenant chez soi un mois après, il y a plein de trucs qui ne marchent plus.

00:00:07 :Et j'ai relancé dans PyCharm, et là, je ne sais pas, j'avais pu mon environnement virtuel Poetry, des trucs comme ça.Ça je pense savoir pourquoi, parce que finalement ce matin j'ai fait un clean des caches sur mon ordi, donc ça c'était quand même peut-être ma faute.

00:00:21 :Mais il y a plein d'autres trucs, la mise en scène qui ne marchait plus, les micros, tout ça.Donc c'est assez marrant, donc ne vous étonnez pas si des fois vous revenez sur vos projets et il y a des trucs qui ne marchent pas, ça arrive à tout le monde.

00:00:32 :Alors, ce soir, comme vous le voyez, ce n'est pas Pierre-André qui fait la session, puisqu'il est pas mal occupé au boulot.Du coup, il m'a demandé de venir à la rescousse pour faire la session de ce soir.

00:00:47 :Du coup, j'ai surtout demandé dans le Discord, s'il y a des gens qui avaient des questions.Il y avait Gab qui avait quelques questions qu'on va voir sur Django.

00:00:56 :Je vois qu'il y a aussi quelques nouveaux ici.Toulouse City Heart, Pierre Afeu, Quentin, il me semble que c'est la première fois qu'on vous voit, si je ne me trompe pas.

00:01:06 :Donc si c'est le cas, bienvenue.Et donc pour les sessions, c'est ça, les sessions de Mentorat.Généralement, on les fait le jeudi.Je vais en refaire une dans le mois de novembre pour le projet du mois.

00:01:19 :On en avait fait une en plus il y a à peu près deux semaines, justement.Par rapport à ce projet, il y a déjà des gens qui commencent à avoir le bout.

00:01:29 :Je pense que Gab, je n'ai pas vu ta réponse là.Je ne sais plus si tu m'avais dit que tu avais terminé ou pas.Ouais, pour moi c'est terminé.

00:01:37 :Après, on peut faire des tests.J'en ai fait quelques-uns, mais ils n'arriveront plus.Après, on va voir ce que tu penses.En vrai, de ce que j'ai vu, je ne sais pas si vous avez vu les autres.

00:01:49 :Gab, tu avais posté une vidéo assez longue.Je peux partager mon écran.C'est cool parce que c'est...Attends, je vais sortir ça.Oui, c'est cool parce que tu expliquais.

00:02:04 :Je pense que pour les autres, ça peut être cool aussi d'aller voir la vidéo parce que tu expliques tout ce que tu as fait sur le projet et tu montres le code aussi.

00:02:12 :C'est assez cool.Ah oui, salut Yégor.De retour, effectivement.Je crois que tu l'avais posté dans le projet du mois.Je vais afficher mon écran.

00:02:27 :Et on va partager tout ça.Donc, n'hésitez pas, même si vous ne participez pas,même si vous ne faites pas le projet ce mois-ci.On dit toujours projet du mois.

00:02:39 :Là, pour le coup, on les fait des fois un peu plus long.D'ailleurs, c'est Gab aussi qui m'a donné l'idée du prochain projet qui va être assez cool.

00:02:48 :Je peux vous spoiler peut-être.Je ne suis pas encore sûr à 100 %, mais c'était Yégor.C'était l'idée de faire un peu des systèmes de forum comme PHP, BB, forum, je ne sais plus quoi.

00:03:00 :Gab, je crois que tu avais le nom.Là, tu l'utilisais.Je me rappelle l'avoir utilisé il y a aussi un petit moment.PHP, BB, BB, je ne sais pas comment ça se prononce.

00:03:12 :C'était un système qui permettait de créer des forums un peu comme un serveur Discord aujourd'hui.C'était un système qui permettait de créer des forums un peu comme un serveur Discord aujourd'hui.

00:03:24 :Ça, c'était un truc qui datait d'il y a 20 ans facilement.Ça, c'était un truc qui datait d'il y a 20 ans facilement.L'idée du prochain projet, ce sera de faire ça.

00:03:33 :Ce qui est intéressant, c'est que là, ça va être un projet qui va être un petit peu différent de ceux qu'on a vus là où le premier, le SaaS de compression d'images,le deuxième, celui qui est en cours sur la marketplace d'échange de vêtements.

00:03:45 :Parce que là, il va falloir permettre aux gens,à partir de votre système, de créer leur propre forum.à partir de votre système, de créer leur propre forum.

00:03:54 :C'est un truc qui est aussi assez cool parce que je pense que ça sera possible de faire des choses assez simples juste en terminal.Avec vraiment juste des commandes de terminal du genre create forum, create message, connect to forum.

00:04:09 :Je vais développer un petit peu ça pour le prochain projet.Je pense qu'on le fera durer aussi un petit peu plus longtemps pour le mois de décembre. Avec les fêtes, tout ça, ça risque d'être assez court.

00:04:18 :Je pense qu'on le fera durer jusqu'à fin janvier à peu près.Je vous conseille d'aller voir Gab qui avait fait toute une explication.Là, il y a le lien YouTube.

00:04:30 :Si vous voulez voir un petit peu vite fait à quoi ça ressemble.Gab, tu as utilisé Bootstrap. Je trouve vraiment le mieux à faire.Vous voyez, on a un site qui est vraiment...

00:04:39 :Là, on ne voit pas grand-chose, mais on voit quand même avec les images.Vous voyez, vous avez vraiment tout ce qu'il faut pour pouvoir présenter le projet.

00:04:45 :Il n'y a pas besoin de plus.Vous avez des styles de base.Après, c'est sûr que si vous voulez faire du front-end,il faudra avoir d'autres choses, mais la plupart des gens sur Doctrine sont plutôt pour le back-end.

00:05:00 :Pour le front-end, je pense que Gab, tu peux certifier que Bootstrap,ça t'a permis d'aller quand même assez vite sans être un expert en HTTP.

00:05:09 :Oui, carrément.En plus, ce qui est bien, c'est que tu trouves des templates open source.Là, j'ai pris un template, je suis trop embêté,open source, et je l'ai réadapté.

00:05:22 :Il n'était pas vraiment comme ça, mais j'ai réadapté un peu les classes de Bootstrap.Je trouve que ça fait carré.Oui, c'est ça. Par rapport à ce que tu disais,

00:05:31 :tu te demandais si tu avais fini ou pas.Moi, je te dirais, je vais cloner ton projet pour voir.Parce que vraiment, le plus important, c'est que les choses fonctionnent.

00:05:41 :Moi, ce que je vais faire, c'est que je vais aller sur ton site,je vais tout tester, et je vais voir où ça casse,je vais essayer de voir s'il y a des failles de sécurité,des trucs comme ça.

00:05:53 :Après, si l'icône du bouton du panier n'est pas alignée avec le texte,ça, j'en ai vraiment rien à faire.Encore une fois,quand vous êtes junior, vous n'allez pas commencer en full stack,donc si vous êtes en back-end,vous allez commencer par du back-end,vous allez peut-être des fois toucher quelques templates HTML ici et là,

00:06:14 :mais ce que vous allez faire, ça va être des vue Django,ça va être du Flask éventuellement, du FastAPI,du Python pur.Ça va être 100% du Python, de la logique de back-end,de base de données, de sécurité, de vue, d'ORM,tous ces trucs-là.

00:06:32 :Tout ce qu'on fait en front-end et qui plus est maintenant avec des librairies comme React et tous ces trucs-là que je ne vous conseille vraiment pas de ne serait-ce que regarder.

00:06:41 :Concentrez-vous, si vous voulez aller un petit peu plus loin dans le front-end, commencez par Bootstrap,après, consolidez vos bases HTML, CSS et après, éventuellement, regardez des choses comme peut-être Tailwind,une fois que vous avez des bonnes bases pour voir un truc qui est un peu plus...

00:06:59 :je ne dirais pas un peu plus avancé,un peu plus utilisé en tout cas dans l'industrie au niveau du front-end que du Bootstrap.Ça peut se discuter encore.

00:07:12 :Donc voilà, je vais m'arrêter de parler et revenir un petit peu, Gab, sur ta question.Est-ce qu'il y en a déjà qui avaient des questions avant de partir là-dessus ?

00:07:21 :Donc on va faire un petit peu de Django ce soir.Mais si vous avez des questions en général,n'hésitez pas à les poser.Pas de questions particulières ?

00:07:37 :Moi, je devais te donner un feedback par rapport au précédent.Ouais, alors ouais, ça marche du coup ?Non, mais en fait, je ne sais pas, j'aurai un gros problème parce qu'il n'y a plus rien qui fonctionne.

00:07:49 :Au niveau de Python, je ne peux plus créer un environnement virtuel,ça planque, on va avoir un problème, je ne sais pas.Et tu es sur un Mac M2, c'est ça ?

00:07:59 :Ouais, c'est ça, ouais.Et quand tu installes des versions de Python,tu passes par python.org, tu prends l'installer ?Ouais, ouais, c'est ça.Parce que là, du coup, Salvatore, il avait un problème que j'ai vu en plus déjà.

00:08:17 :C'est pour ça que ça me surprend qu'on n'arrive pas à le résoudre parce que je sais que j'ai déjà vu ce problème-là, le Cocoa que tu t'occupais, le plugin et tout,et il me semblait que justement, ce truc-là,avec la version d'environnement, ça le fixait.

00:08:32 :Donc, ce qui est bizarre, c'est que,moi j'ai un Mac M2 aussi, tu vois là, c'est un Mac mini M2,ça marchait. Ce qui est bizarre aussi, c'est que tu dis que ça marche,

00:08:41 :en tout cas, ça marchait à un moment, une ou deux fois, et c'est après,au bout de la troisième fois que tu avais l'erreur, c'est ça ?

00:08:47 :Ouais, c'est ça, on a essayé d'être gardant,on a testé, on a essayé,plusieurs fois, et ça s'implante à chaque fois.Ok, bah écoute,si c'est des bugs mystiques, si t'as des bugs avec le Python en général,c'est quoi que t'as comme bug avec Python, du coup ?

00:09:11 :Mais là, du coup, j'arrive pas à installer d'environnement virtuel.Il plante, je sais pas.Donc, je vais essayer de tout, de désinstaller de nouveau les versions, et de réinstaller la 9 et la 11, comme tu m'as conseillé, et je vais le voir avec ça. Ouais, je te conseille, ouais,

00:09:29 :là c'est vrai que les versions de Python, il y a la 3.12 qui est sortie récemment,j'imagine que vous avez vu, on a fait un article là,j'ai fait une vidéo aussi je crois, oui c'est ça, elle est là,avec une superbe vignette. La 3.12,

00:09:41 :ne l'utilisez pas encore trop pour l'instant, parce que justement, notamment avec des librairies comme PySide, ça va pas encore être super bien supporté.Vous pouvez vous y risquer, mais je vous conseille de rester sur des 3.9, je crois

00:09:56 :que bizarrement ça doit commencer à être un petit peu vieux, finalement. On va aller voir dans les releases. La 3.9,elle est jusqu'en 2025 quand même, donc ça va, on a quand même encore, quoi, 3.9, 3.10, moi j'utilise

00:10:11 :la 3.9 sur Doctrine,je vais passer à la 3.10 tranquillement.3.11, elle est sortie l'année dernière du coup. 3.10 ou 3.11, tu peux essayer.Et voir, même là, si t'as essayé avec la 3.9

00:10:29 :et la 3.11, à la limite, essaye la 3.10, ça peut être aussi,je sais pas, des fois avec le Mac M2, ça peut être des trucs comme ça, n'hésite pas à essayer 3 ou 4 versions,voir si t'as des petits trucs qui changent ou si c'est vraiment le même problème à chaque fois.

00:10:44 :Et après, hésite pas,là je ferai pas du debug en live parce que ça risque de pas être super intéressant pour tout le monde, mais hésite pas à reposer une autre question ou à voir sur Discord et puis on pourra au pire peut-être refaire un petit one-on-one là sur Discord

00:10:59 :pour checker ça.Super, merci beaucoup Thibaut. Pas de soucis.Oui, tiens, petite nouvelle, genre deux petites choses,deux petites nouvelles, petite parenthèse veille.J'ai pas encore eu le temps de lire, mais j'ai vu qu'il y avait des nouveautés sur Pyscript, pour ceux qui avaient suivi un petit peu,un truc qui était très prometteur,

00:11:20 :ça permet en fait, si mes souvenirs sont bons,c'est un espèce de genre JavaScript, mais Python dans le navigateur, donc en fait ça permettait de modifier le DOM et même d'exécuter des bouts de Python directement dans votre navigateur.

00:11:35 :Et là, j'ai vu qu'il y avait des nouveautés et j'ai vu sur Twitter, il disait BigChange,MajorChange, tout ça, donc j'ai l'impression que ça a l'air d'être des trucs assez cool potentiellement,donc je vais regarder ça, j'ai pas encore vu, je sais pas s'il y en a qui ont vu...

00:11:53 :C'est Pyscript que t'as testé Gab ?Ouais, hier je suis allé dessus et j'ai essayé un petit truc basique, ça a fonctionné,et dès que j'ai lancé leurs exemples un peu plus complexes,j'avais des erreurs qui s'affichaient en navigateur.

00:12:08 :Ok, moi je testerai ça, ce qui est intéressant derrière, c'est le Pyodide, qui est ce que j'utilise sur Doctrine pour les exercices de code,ça permet justement de faire du lancer du Python côté client, du côté de votre navigateur,et c'est ce que j'utilise pour les exercices de code, ce qui fait que c'est

00:12:29 :très rapide, comparativement à quasiment tous les autres sites de code, où ça va lancer du code sur le serveur, donc c'est toujours assez long d'exécuter le code, et c'est pas très pratique quand on fait un exercice.

00:12:41 :Pyodide, c'est le truc qui est derrière, qui permet de faire du Pyscript, et ça c'est quand même assez cool, si ça vous intéresse d'aller voir, et la petite nouveauté aussi, c'est les nouveaux modèles de GPT, pour ceux qui sont inquiets pour l'intelligence artificielle, ne vous inquiétez pas,bon, moi je trouve que c'est une

00:12:59 :super aide, mais on n'est pas encore à remplacer le dev, mais il y a des nouveaux modèles qui sont sortis,qui permettent de gérer, comme vous voyez, 128 000 tokens, je vais les tester sur Doctrine du coup, j'ai vu qu'il y en a quelques-uns, je ne sais pas s'il y en a ici, je crois que

00:13:14 :je ne sais plus, j'ai vu les nombres d'utilisations là, parce que j'ai capé à 25 utilisations par jour de l'assistant virtuel,pour ceux qui ne l'ont pas vu, il est sur le bas du site,alors il n'est pas dans les questions et réponses, parce que sinon ça fait un peu doublon,

00:13:29 :mais il est ici, et vous pouvez,en fait c'est GPT qui est derrière, et je vais essayer du coup le nouveau modèle qui permet d'envoyer 300 pages de texte,qui est encore moins cher, qui est avec des données à jour jusqu'à 2023, donc c'est assez cool. Voilà, donc

00:13:44 :je m'arrête pour les petites parenthèses, les intros,et la veille, mais je pense que c'est quand même des trucs intéressants aussi,de se tenir au courant de tout ce qui se passe.

00:13:53 :Il y a Eric qui vient d'arriver, je vais accepter.Salut Eric !Alors, donc on va revenir sur la question de Gab.Donc Gab, tu avais, donc tu en as une que tu as fermée, j'imagine,voilà, sur les trois modèles, mais c'était intéressant quand même, parce qu'effectivement je vais revenir un petit peu dessus. Là, dites-moi dans le chat

00:14:14 :à quel niveau vous êtes de Django pour ceux qui en font.Après ça peut être des trucs, même si vous en faites pas,c'est quand même des choses intéressantes en termes de logique.

00:14:26 :Parce que c'est des choses que vous allez voir revenir quand même assez souvent,même si vous ne faites pas de web, en fait les ORM, dès que vous faites des bases de données, et les bases de données c'est des choses qu'on peut faire dans beaucoup de domaines, que ce soit même justement des interfaces

00:14:41 :graphiques, de la data, ou même du web,justement.Ok, donc début,pas encore commencé.Salvatore, du coup, toi tu es en plein dedans,si je ne me trompe pas, aussi.

00:14:59 :Et...Ouais, ok, Quentin, API reste avec Django, ok, donc tu as quand même déjà un petit background.Ok, création de modèle.Ok, donc on a quand même un niveau débutant moyen, voire avancé, un peu de tout, ok.

00:15:18 :C'est bon, ça va quand même,je vais pouvoir en parler quand même,sans que vous soyez trop trop perdus, il y en a qui seront peut-être un petit peu perdus si vous êtes vraiment au tout début de Django, mais justement ça va vous permettre d'entendre des termes, de voir un petit peu

00:15:33 :ce qui vous attend, etc. Donc ça peut être assez cool.Donc, là, la question de Gab,c'était qu'en fait, d'ailleurs je pense que je vais ouvrir une petite...

00:15:45 :Voilà, donc ça c'était ton exemple,Salvatore, parce que là je vais je pourrais même faire des petits dessins,parce que là donc, Gab, tu avais trois modèles, si je ne me trompe pas, Story, Branch et Choice, c'est ça. Donc, t'as ton Story,

00:16:06 :t'as la Branch et t'as les Choice.Et la question c'est sur, en gros,quel, déjà, que mettre entre un Foreign Key et un Many to Many et où les mettre aussi. Est-ce qu'on les met en fait sur le

00:16:24 :Story, sur le Branch, sur le Choice ? Donc t'étais un petit peu perdu par rapport à ça, sur qu'est-ce qui était le mieux à faire, quelles étaient les bonnes pratiques et je te dirais que c'est effectivement une bonne question parce que souvent on peut faire les choses, comme souvent, de différentes

00:16:39 :façons.Désolé, je regarde juste le chat.Donc, c'est vrai qu'en fait on peut faire les choses de différentes façons. Tu peux mettre ton Foreign Key sur le

00:16:51 :Story, sur le Branch tu peux lier les choses dans un sens ou dans l'autre.Tu peux dire qu'une histoire a une branche ou qu'une branche a une histoire.

00:16:57 :Si tu parles même en français, même sans penser en termes d'ORM, de Django, etc.,si t'essaies d'expliquer les choses à quelqu'un,justement, tu vas te rendre compte que souvent, c'est ça,même en textuel comme ça, tu peux dire les choses de différentes façons. Et donc la différence

00:17:16 :entre le Foreign Key et le Many to Many, c'est que le Foreign Key,il n'y a qu'une seule...Tu peux avoir une relation, un élément qui a plusieurs sous-éléments, donc tu pourras avoir une histoire qui a plusieurs branches,mais ça va que dans un sens.

00:17:31 :Et le Many to Many, c'est dans les deux sens. Tu peux avoir une histoire qui a plusieurs branches et les branches qui sont reliées à plusieurs histoires. Et là, du coup, tu te demandais

00:17:40 :donc, voilà, actuellement t'as une histoire, t'as une branche avec un champ Foreign Key vers la Story. Donc en fait, on part de Branch et tu vas vers la Story.

00:17:52 :Là, j'ai plus mon truc pour dessiner.Je vais vous faire un petit peu, hop,comme ça.Donc tu as, tac,tu as actuellement la branche qui a un Foreign Key vers la Story. Et après,

00:18:13 :t'as un champ Many to Many sur les Choices.Et le Choice a un champ Foreign Key à la Story. Donc le Choice aussi a un Foreign Key à la Story. Et tu as un champ

00:18:22 :Many to Many vers les Choices, depuis ta branche.Donc il va dans ce sens-là. Donc la branche, elle est reliée à la Story et la branche, elle est reliée au Choice. Et le Choice,

00:18:31 :il est relié à la Story.Et toi, tu voulais faire en fait, donc Story,Branch, champ Foreign Key et Foreign Key à la branche. Donc effectivement,

00:18:43 :je vais essayer d'en faire une deuxième. Hop, on va regarder ça. Tac.Après, il faudrait que je, ouais.Et là,toi, ce que tu voudrais faire à la place, du coup,c'est du coup, t'as ta Story,t'as une branche qui a un champ Foreign Key vers la Story et après, le Choice qui a un champ Foreign Key vers la branche.

00:19:07 :Donc un truc effectivement plus simple que ce qu'on avait auparavant, là où t'avais des trucs un peu dans tous les sens. Et ce que tu disais, c'est que

00:19:16 :si je ne me trompe pas,voilà, tu dis en gros, donc tu voulais rajouter un champ Foreign Key en plus pour toi vers la Story. Et donc ce que j'ai répondu, donc c'est pour ça

00:19:28 :j'imagine que c'était assez clair la réponse,c'est qu'en fait, t'as pas forcément besoin de faire ça.Donc tu n'as pas besoin de faire un truc supplémentaire qui relie le Choice à la Story parce qu'en fait,tu peux remonter comme ça, comme je te l'ai dit ici, tu peux remonter avec

00:19:43 :Choice.Branch.Story. Donc tu peux à partir du choix, remonter à la branche et une fois que t'as la branche,remonter à la Story.Ça, c'est parce que du coup, c'est si t'as des Foreign Key et c'est là la différence parce que si effectivement,t'as un Many to Many à un moment, tu ne pourras pas faire cette liaison

00:20:01 :aussi simple que ça parce que là, avec un Foreign Key,t'auras une seule relation. Donc à chaque fois, en fait, il n'a pas à se poser la question.

00:20:07 :Le Choice sera relié à une seule branche et la branche sera reliée à une seule histoire.Donc c'est pour ça qu'on peut dire que depuis le Choice, tu fais le point branche et puis depuis le branche, tu fais le point Story.

00:20:19 :Si par contre, t'avais un Many to Many, là ce ne serait pas juste Branch,ce serait le fameux Branch Set. Pour ceux qui ont fait

00:20:25 :un peu de Django, là vous avez dû le voir. Par défaut, il met un tiré Set comme ça. Après, il ne faudrait pas que tu décides,

00:20:31 :que tu dis soit je les prends tous, soit je prends le premier et puis à partir de là justement, t'aurais une seule branche et tu pourrais dire à partir de cette branche unique, je peux récupérer la Story ou alors le Last ou alors tu pourrais en prendre un spécifique avec un indice en prenant le 2 par exemple

00:20:46 :et puis récupérer le Story. Donc ça c'est si t'avais vraiment un Many to Many parce que t'aurais donc plusieurs choix, t'aurais plusieurs branches possibles qui sont reliées au Choice et donc il faudrait choisir parce que Django ne peut pas faire le choix à ta place de quelle branche il va choisir. C'était clair du coup tout ça ?

00:21:01 :Ouais exactement, c'est pour ça dans ce que je pense faire en fait, c'est exactement ce que je voulais faire, sauf que j'avais un doute du coup pour le rajouter les Stories en plus sur le Choice, mais ouais effectivement ça sert à rien.

00:21:17 :Ce que je fais maintenant, c'est comme tu as dit, je fais du Choice pour les branches, pour les Stories, je préfère que tu restes comme ça là.

00:21:23 :Non en fait c'est que effectivement le Django est très efficace pour ça, tu vois justement tu vas pouvoir aller, comme on l'avait vu là dans le Mentorat qu'on avait fait là près de deux heures là où j'avais fait tous les Query Sets,vous aviez pu voir que c'était assez

00:21:39 :fou tous les... comment dire... à quel point on peut remonter en fait très loin des fois dans les modèles parce que justement on a des relations comme ça et on peut justement filtrer, même dans les filtres on peut dire va chercher le truc qui est relié à ça, qui est relié à ça, qui est relié à ça

00:21:54 :et puis à partir de ce truc très loin tu prends le Name.Et donc ça fait des relations assez longues et c'est après Django qui derrière va faire une requête SQL comme le bras pour aller chercher tout ça de façon efficace. Le seul

00:22:09 :cas de figure je te dirais où tu pourrais avoir un intérêt de relier le Choice à la Story, ce serait pour des raisons éventuellement de performance mais il faudrait vraiment avoir un truc super complexe parce que là forcément lui il va faire, comme tu vas multiplier un peu la recherche si tu veux

00:22:27 :si tu voulais à partir du Choice récupérer directement la Story tu pourrais rajouter une Foreign Key qui relie les deux comme ça il y aurait juste un lien à faire et il pourrait directement tu vois aller chercher le PK, le Primary Key de ta Story qui est indiqué dans ta

00:22:42 :base de données sur le Choice. Donc ce serait plus rapide mais vraiment je te dis tu t'évites juste un petit truc, il faudrait vraiment avoir des bases de données immenses des trucs vraiment immenses pour que ça vaille le coup de faire ça et le problème de ça c'est que du coup il faudrait faire

00:22:57 :une synchronisation parce que dès que tu changes en fait la relation d'un Foreign Key il faudrait la synchroniser avec les autres parce que si ton Choice il est sur le Branch et puis qu'il est aussi sur le Story, si ta Branch tu la changes de Story il faut aussi que du coup tu changes le Choice de Story

00:23:12 :ça va pas se faire tout seul. Donc c'est ça le risque de rajouter après des trucs comme ça, là tu disais tu vois juste pour moi c'est ça le problème, c'est que si tu rajoutes juste pour toi il faut vraiment t'assurer après que toutes tes relations de Clé étrangère

00:23:24 :les unes aux autres elles soient synchronisées.Donc pour l'instant reste sur un truc comme ça t'as pas besoin de complexifier plus que ça.Ludovic, donc la question du Many to Many Donc tu as du mal à voir à quel moment on l'utilise. Alors pour ça je crois que la doc de Django

00:23:45 :parce que j'ai toujours du mal à sortir des exemples de mon chapeau mais documentation Django tu vas voir il me semble qu'ils ont des bons exemples là dessus avec le blog justement généralement les exemples qui sont donnés c'est les blogs et les pizzas vous avez les pizzas avec les

00:24:03 :toppings Models and Database, on va aller voir ça Hop Many to Many J'avoue que la documentation est très bien faite mais la recherche dans la documentation est pas ouf, je trouve que des fois c'est pas génial on a du mal un peu à trouver ce qu'on veut et souvent

00:24:27 :ce que je cherche c'est juste le tuto de base parce que là je suis allé directement dans un truc un peu trop la documentation est quasiment intégralement traduite en français d'ailleurs donc c'est quand même assez cool Vue les modèles création des modèles ok question là on a un foreign key

00:24:54 :est-ce qu'on a un many to many non je vais revenir many to many field blog je vais chercher blog ok blog référence c'est marrant parce que du coup je suis tombé dessus je sais pas comment, fonction des bases de données hum je vais peut-être sortir un exemple de ma tête

00:25:30 :du coup si je le retrouve pas ok oui voilà alors là on a un carfield, foreign key hum many to many ok voilà c'est ça que je cherchais on a le entry et le author oui c'est ça alors gav je regarde le chat le docshop carte et order oui en fait c'est que

00:26:00 :le foreign key effectivement il y a trois choses qui sont en fait qu'on va revenir souvent donc il y a le one to one qui lui est un peu plus rare parce que en fait là c'est vraiment une relation 1 à 1 donc c'est l'exemple classique qu'on donne c'est par exemple

00:26:18 :vous avez un modèle utilisateur et vous allez faire un modèle profile parce que le modèle utilisateur là c'est différentes façons de faire les choses il y en a qui mettent tout dans un modèle utilisateur il y en a qui préfèrent séparer les deux moi sur docspring j'ai séparé les deux

00:26:33 :donc le modèle utilisateur il est très simple c'est en gros tout ce qui va servir à l'authentification donc adresse mail, mot de passe prénom, nom de famille c'est je crois que c'est tout et après profil là il est assez long il y a tous les trucs de préférence de votre nom d'utilisateur

00:26:48 :discord, comment vous faites la connexion, quels sont vos centres d'intérêt etc tout ça c'est dans le profil et ces deux modèles sont reliés avec une relation 1 to 1 donc une relation 1 to 1 ça veut dire que dans les deux sens il n'y a qu'un seul élément donc il y a un seul utilisateur qui a ce profil et il y a qu'un seul

00:27:09 :profil qui est relié à cet utilisateur on pourrait faire du coup un foreign key si on voulait que potentiellement si on met un foreign key on pourrait avoir différents profils qui sont reliés à l'utilisateur donc ça permettrait de dire par exemple on a un profil professionnel, un profil perso, un profil

00:27:28 :je sais pas en anglais, en français etc et le many to many c'est le step encore après c'est à dire qu'on pourrait avoir parce que là on pourrait l'avoir que dans un sens c'est à dire qu'un profil pourrait être relié à plusieurs utilisateurs mais dans l'autre sens c'est pas le cas

00:27:43 :le many to many par contre on peut avoir dans les deux sens on peut avoir un profil qui est relié à plusieurs utilisateurs qui est relié à plusieurs profils et donc c'est ce qu'on a ici avec les auteurs par exemple donc on a un modèle auteur qui est très simple

00:27:55 :avec un nom, une adresse mail et on a des entrées qui sont reliées avec le author ici avec un many to many field donc là ça veut dire qu'en fait cette entrée elle peut avoir plusieurs auteurs et l'auteur peut avoir plusieurs entrées donc ça veut dire que le entry là qui est un modèle de

00:28:13 :je sais pas si c'est un blog ou je sais pas ce que ça représente exactement mais je pense que oui c'est un blog on a un foreign key sur le blog donc c'est une entrée dans votre base de données sur le blog donc là on a le foreign key donc ça vous voyez ça veut dire que

00:28:28 :cette entrée elle ne peut avoir en fait que alors attends oui c'est ça elle va être reliée à ce blog là par contre le auteur donc l'auteur c'est normal en fait on peut avoir plusieurs auteurs donc on pourrait avoir un article qui a été rédigé par plusieurs personnes et on peut avoir dans l'autre sens

00:28:46 :le auteur qui est ici voilà on peut avoir un auteur qui a écrit plusieurs articles donc vous voyez dans ce cas là c'est un many to many c'est logique le cas du blog est assez bon je trouve parce qu'on comprend assez bien et oui le docshop du coup c'était ça

00:29:04 :effectivement ouais exactement et effectivement après je pense que si vous faites une recherche du coup sur docspring si je reviens là si vous faites une petite recherche sur many to many si on va voir dans les formations ou les sessions voilà les relations many à many on a le modèle carte voilà suppression du panier

00:29:25 :relation lookup complexe modifier et juste celui là ça doit être voilà ça c'est dans les modèles django donc il y a les relations plusieurs à plusieurs je pense que j'avais fait des petits diagrammes d'ailleurs voilà c'est ça je me souviens donc ça c'est le many à many voilà c'est ça c'est que vous voyez par exemple donc là moi je l'avais pris

00:29:49 :j'avais illustré ça avec des tags des catégories donc on a l'auteur ici qui est un foreign key mais ensuite dans les catégories je pense que je l'ajoute voilà je l'ajoute après dans les catégories ici en fait on peut dire que du coup comme sur le schéma ici la catégorie django elle est reliée à deux articles

00:30:08 :et cet article il est relié à plusieurs tags puisque donc l'article il parle de django et de python et le tag python il est associé à plusieurs articles et c'est différent avec justement la relation plusieurs à un que je montrais pour l'auteur de blog je pense aussi que je dois avoir un schéma voilà

00:30:26 :c'est que on a donc un seul auteur qui est relié à plusieurs articles et donc on a les articles qui sont reliés à cet auteur mais dans ce cas là on ne pourrait pas dire avec une relation foreign key qu'un article a été écrit par plusieurs auteurs si on veut du coup qu'on est dans les deux sens

00:30:44 :que un auteur soit relié à différents articles et qu'un article puisse être relié à différents auteurs là on a un many to many donc pour moi je le vois vraiment comme ça one to one c'est vraiment dans les deux sens on a un seul élément donc on a un profil qui est relié à un utilisateur

00:30:59 :au profil foreign key on peut avoir différents profils donc comme ici on aurait profil business, profil pro, profil anglais profil français et tous ces profils seraient reliés à un seul utilisateur donc le many le foreign key pardon et many to many ce serait dans les deux sens on pourrait avoir un même profil

00:31:17 :ce qui n'aurait pas de sens dans ce cas là on pourrait avoir par exemple mon profil qui soit relié à dix autres personnes ça pourrait être intéressant si on avait un profil générique ou quelque chose du genre mais voilà un profil d'équipe par exemple ça pourrait être le cas

00:31:29 :voilà et donc ouais je te renvoie sur ouais il y a pas mal de... n'hésitez pas à utiliser la recherche tout est sous titré maintenant donc il va aller chercher dans tous les sous titres etc vous voyez là foreign key donc ça ça doit parler de many to many aussi

00:31:44 :donc n'hésitez pas à utiliser la recherche pour trouver ça et est-ce qu'il y a des questions là dessus ?ça va ?ouais c'est peut-être aller un peu vite du coup pour ceux qui n'ont pas fait de qui sont encore dans le début de Django mais vous voyez qu'effectivement ça c'est des questions

00:32:08 :si vous voulez être rassuré quand vous vous posez une question j'ai envie de dire allez chercher les questions de Gab dans les questions et réponses parce que Gab à chaque fois il pose exactement les questions que je me suis posé et les questions que tout le monde se pose en général

00:32:23 :c'est les bonnes questions que les gens se posent donc si vous avez un doute même je dirais presque préventivement vous pouvez aller voir tous les sujets que dans les questions ici vous cherchez Gabriel Trouvé là vous allez voir que c'est souvent des questions super pertinentes avec des questions que probablement vous vous êtes déjà posé

00:32:44 :donc je vous dirais même c'est un super bon historique je pense qu'on pourrait en publier un livre Gab ça pourrait être un truc assez intéressant vraiment je pense même en les prenant en ordre en les tirant par date parce que c'est vraiment je te dis des trucs que tout le monde

00:33:05 :que je vois tout le monde se poser tu voulais intervenir Gab ?par contre j'ai vraiment beaucoup de questions à poser vraiment beaucoup je crois c'est normal il y a des trucs sur les mails l'instance après le delete les ordres des modèles relations bidirectionnelles sur les médias tu commences à être vraiment bon

00:33:35 :avec Django à avoir couvert à peu près tous les sujets même avec PyCharm, Git etc donc vraiment n'hésitez pas à aller voir les sujets de conversation en lisant les questions que se posent Gab probablement vous allez vous dire si c'est vrai je m'étais posé la même question ou alors si vous ne vous l'êtes pas posé

00:33:53 :ah bah tiens c'est effectivement intéressant comme question je me suis jamais posé la question de comment on ferait ça mais c'est un cas d'usage probablement que je rencontrerai et après vous avez du coup la discussion sur pourquoi il vaut mieux faire ça ou ça etc et là du coup tu avais une autre question

00:34:11 :justement j'attendais ce soir là parce que j'étais pas sûr exactement parce qu'en plus là du coup tu utilises donc une fonction create for game character si je ne me trompe pas tu ne l'as pas mise dans le truc ici et ouais donc c'était t'as mis un require post ici pour limiter

00:34:32 :donc require post c'est en fait un décorateur comme login required donc ça va protéger en fait la vue c'est à dire que ça va si vous faites une requête get vers cette vue vous aurez un je ne sais pas quelle erreur ça va retourner mais ça va en tout cas retourner une erreur et le login required

00:34:50 :c'est que donc il faut être authentifié pour accéder à cette vue et si vous n'êtes pas authentifié dans les settings vous pouvez indiquer vers quelle vue ou quelle URL ça va retourner donc généralement on met l'URL de login pour demander à l'utilisateur de se connecter et donc là tu avais donc

00:35:08 :gestion de la validation et oui je n'étais pas trop sûr de comprendre je ne sais pas si tu veux juste essayer de réexpliquer du coup en tout cas ce que j'ai fait ça fonctionne j'ai testé et retesté ça fonctionne ce qui se passe c'est que tu vas arriver sur une vue

00:35:32 :justement ça va créer l'énigme qui va être liée au joueur mais en plus tu vas avoir un formulaire qui va être affiché il va dire du coup mais du coup pour le valider je n'utilise pas la même vue j'utilise la vue qui est en dessous et je récupère l'instance

00:35:56 :quand tu regardes dans le repost.post tu récupères l'instance je transporte l'énigme juste ici je fais un commit égale false j'ai une méthode qui vérifie si le choix de l'utilisateur est égal au bon choix mais est-ce que c'est bien du coup de gérer le formulaire, la validation sur deux vues comme ça

00:36:20 :dans ce cas là ça me paraissait mieux ok d'accord je comprends donc c'est vraiment moi en fait je trouve que c'est une bonne pratique j'avoue que souvent dans les tutos dans mes formations que ce soit mes formations ou les formations que tu regardes en général tu as souvent le truc qui est fait dans la même vue

00:36:42 :c'est vraiment une question de préférence jusqu'à un certain point si tu as des vues qui deviennent trop grosses c'est probablement que tu fais trop de choses dans ta vue comme je l'ai fait ici faire des choses plutôt au niveau du modèle et moi je pense que des fois c'est bien de séparer les choses

00:37:03 :parce que là tu pourrais effectivement tout mettre là et faire ce qu'on fait généralement c'est qu'on fait un ifrequest.method donc je vais vous l'écrire là pour que ce soit un peu plus visuel généralement on fait ifrequest.method égale à post

00:37:18 :ça veut dire qu'on fait une requête post vers la vue, donc quand on fait une requête get c'est qu'on accède à la page, donc là tu vas faire comme tu as fait c'est à dire créer un formulaire vide et tu le passes dans le contexte ici et dans ta page tu as le formulaire qui est vide

00:37:36 :donc ça c'est quand on accède à la page en mettant dans l'URL tu vas sur l'adresse web, tu as ton formulaire qui s'affiche et après quand tu cliques sur le bouton submit ça c'est vraiment HTML, on a un formulaire avec une action qui redirige vers cette vue donc la vue enigma form validation qui est cette vue ici

00:37:54 :et la méthode ici c'est post, donc là on va avoir une requête post et effectivement ce qui se passe souvent c'est qu'on fait les deux dans la même vue, on fait à la fois le get et le post, c'est à dire que on va avoir sur cette unique fonction

00:38:09 :à la fois l'affichage et à la fois le traitement des données.Souvent on fait ça parce que justement ça évite de faire deux fonctions et puis il suffit de faire cette petite structure conditionnelle pour vérifier est-ce qu'on a avec une requête get ou post, donc généralement on ne fait pas la vérification pour la requête

00:38:27 :get, on considère que par défaut on est sur le get et on fait juste le if pour récupérer le cas de figure où on a la soumission du formulaire et ensuite on vérifie est-ce que le formulaire est valide, donc comme tu le fais ici est-ce qu'il est valide, on le sauvegarde, etc.

00:38:42 :Donc on peut tout faire dans la même vue mais c'est vrai que des fois je trouve que c'est assez comme je te dis, c'est aussi un truc de préférence moi ça m'arrive des fois de me dire bon en fait là je trouve que c'est plus clair de bien séparer

00:38:57 :les choses, de pas tout faire dans la même fonction et je te dirais je vois pas trop d'autres raisons que les préférences, je veux dire les préférences personnelles, de faire l'un ou l'autre parce que comme je te dis dans les tutos souvent on voit tout qui est fait dans la même vue

00:39:15 :mais tu peux le faire comme ça et ça va marcher aussi Ah oui là t'as que du post donc là pourquoi t'as fait un, parce que ça marche comme ça du coup avec ton require post Ben ouais je récupère par post parce qu'en fait j'ai j'ai un create oh creator

00:39:40 :j'attends, getter create excuse moi voilà donc du coup si jamais c'est un create du coup je sécurise le truc en mettant que du post oui donc là c'est ton getter create ouais il est là pour moi, j'essaie de le mettre pour pas que tu vois le cliché ici ouais ok

00:40:09 :ah oui parce que tu crées la branche alors attends ben là en fait ce qu'il faudrait et tu passes parce que je regarde par rapport à l'utilisateur parce qu'en fait là ce qui va être important c'est de sécuriser ton truc dans le sens où si t'as des choses qui sont reliées à des utilisateurs

00:40:30 :il faut t'assurer que tu qu'il y a juste l'utilisateur justement qui est bien connecté qui peut faire l'opération et que tu vas pas avoir que si tu fais une requête en fait là c'est pas tant une question de est-ce que c'est du get ou du post parce que tu vois même si tu mets un require post ici en fait

00:40:48 :ça change pas grand chose là dans ce cas-ci tu vas juste t'empêcher de faire un get mais le get c'est pas très problématique c'est pas le fait de faire un get ou un post qui va forcément protéger le truc parce que là effectivement comme tu mets un require post

00:41:03 :et que là tu fais un get or create tu vas effectivement soumettre des informations et modifier ta base de données donc c'est pas ça qui va protéger ta vue tu vois donc là moi je mettrais pas de require post d'ailleurs j'utilise jamais ce décorateur je réfléchis dans quel... j'imagine qu'il y a des cas de figure

00:41:27 :dans lesquels ça peut être intéressant vous pouvez aller voir dans la doc qu'ils en disent alors ouais du coup Toulouse City Heart le vue modèle oui alors sauf que avec Django on parle d'un MVT modèle vue template faut pas trop vous en faire avec ces trucs là aussi je sais que ça stresse pas mal de gens qui par exemple avec PySide

00:41:56 :on parle souvent de ces acronymes MVC, MVT etc et on a l'impression que c'est des trucs super compliqués dans le cas de PySide c'est un petit peu différent parce que c'est quand même assez libre donc ça peut être assez intéressant d'essayer de bien comprendre ce qui se passe et de séparer les choses

00:42:15 :dans le cas de Django on parle d'un MVT et MVT c'est tellement bien séparé en fait avec Django et vous avez pas vraiment d'autres options faut pas avoir trop peur avec ce sigle là donc les modèles c'est ce qu'on a vu là juste précédemment c'est à dire les modèles qui permettent de faire la relation

00:42:39 :avec la base de données c'est à dire définir un auteur, définir un article de blog dire qu'il a un nom, un prénom etc donc ça c'est le modèle c'est ce qui va permettre de modéliser les données les vues c'est ce qu'on a ici donc c'est tout simplement des fonctions Python qui vont retourner du coup des templates

00:42:58 :les templates c'est du HTML qui est un petit peu pimpé par le langage de template Django qui est ce truc là avec soit les doubles accolades soit les pourcentages avec les accolades qui permettent de résoudre une URL donc ça veut dire en fait que ça va transformer ce petit truc là en URL ça vous évite de taper l'URL

00:43:22 :et comme ça si jamais vous changez l'URL bah automatiquement tout va être modifié dans toutes vos vues sans que vous ayez besoin de les modifier de faire un search and replace à chaque fois là vous intégrez le formulaire etc donc ça va permettre de rendre en fait un template de façon dynamique en insérant des données

00:43:37 :en les passant dans le contexte comme on voit ici donc ça c'est la partie template et effectivement les trois travaillent ensemble c'est pour ça que je dis que ça fait un peu peur des fois parce qu'on se dit ok dans quel sens ça marche est-ce qu'il faut que je sépare les trucs comme ça etc

00:43:52 :avec Django vous n'avez pas trop à vous poser la question parce que si vous faites juste le tuto de base ou le doc blog le doc shop, les projets qu'il y a sur docstring ou alors même juste le projet de base de la documentation de Django de facto vous allez les faire sans vous en rendre compte

00:44:07 :même si on vous parle de modèles. En fait c'est ça les noms sont explicites on va dire ce que je veux dire c'est peut-être que juste un an après vous allez vous dire ah mais en fait c'est ça MVT et que vous allez avoir le big picture dans mes formations j'en parle, je dis que c'est le modèle

00:44:23 :MVT mais on ne pourrait jamais vous parler du sigle et puis vous pourriez juste faire des modèles, faire des vues dans lesquelles vous récupérez vos modèles, retourner des templates dans vos vues et jamais vous dire que c'est du MVT et en fait en faire. C'est pour ça que je dis

00:44:38 :dans ce sens là qu'il ne faut pas trop s'en faire et oui je voulais revenir dans la doc pour voir, qu'est-ce que je voulais voir require a post, oui je me disais bien que j'avais quelque chose dans mon clipboard vieux décorateur, est-ce qu'il nous donne des petites ils sont assez

00:45:00 :succincts, il n'y a pas grand chose je ne sais pas trop je ne vois pas trop dans quel cas de figure on pourrait avoir ça on peut aller demander à notre assistant virtuel ça va nous permettre de vous montrer dans Django dans quel cas de figure serait-il intéressant d'utiliser

00:45:24 :le décorateur require a post tac alors ça va c'était clair pour le MVT oui, oui, ok donc il est intéressant d'utiliser ce décorateur oui oui ok, c'est SRF ok ok, oui mais tu vois, et là ça fait écho justement alors Jean-Phil, je te réponds juste après oui, parce que là ça fait écho

00:46:34 :justement un peu à ce qu'on disait sur le fait de faire différentes vues effectivement là ça a un intérêt si tu fais différentes vues juste au niveau de sécurité, si tu fais ta vue get qui va juste retourner des informations et qui ne va rien modifier tu n'as moins besoin

00:46:55 :il faut toujours se soucier de la sécurité je ne veux pas dire que c'est toujours important de se poser la question dans telle vue est-ce que telle personne peut accéder à tel truc, parce que même quand on retourne des données c'est pour ça que je le spécifie, même quand on fait juste afficher des données

00:47:10 :il faut quand même faire attention, parce que si vous affichez les données d'un utilisateur, des données sensibles, de mail, d'adresse, etc par exemple, est-ce que n'importe qui peut accéder à ça ou juste vous juste l'utilisateur qui est connecté, donc c'est là où il faut faire attention effectivement, parce que n'importe qui par exemple si vous accédez à une vue

00:47:28 :que dans l'URL vous avez un primary key ça c'est le truc qui est assez courant comme erreur à faire donc si vous avez par exemple user secret info et ensuite vous avez le primary key, donc en Django ça donnerait un truc comme ça qui serait finalement dans le dans l'URL finale ce serait par exemple un numéro

00:47:52 :qui serait la clé primaire de la base de données vous mettez 90, donc là vous faites juste un get donc vous n'allez pas modifier la base de données mais vous allez récupérer des informations et là ça va me dire code de carte bleue, donc vous espérez quand même que vous n'ayez pas le

00:48:07 :code complet de carte bleue dans votre base de données, mais bon on va prendre un exemple comme ça, donc code de carte bleue ça va vous donner le truc, tac tac tac, machin truc comme ça, et là quelqu'un juste un petit peu flûté va dire tiens je vais mettre 89

00:48:22 :ça va vous afficher le numéro de l'utilisateur 89, donc là du coup il faut bien faire attention même dans un get comme ça de vous assurer qu'il y a juste la personne qui est connectée qui peut récupérer ces informations et qui peut pas juste aller mettre un truc random

00:48:37 :pour récupérer des informations de potentiellement toute votre base de données, ça c'est une attaque très courante après vous faites un script qui fait 1, 2 1, 2, 3, 4, 5, 6, etc. et qui va scraper toutes les informations

00:48:49 :de votre base de données comme ça donc ça c'est pour ça que si tu fais une requête get tu vois bon il faut quand même faire attention mais au moins dans ce cas-ci t'auras pas une modification de base de données et après tu fais une autre vue où t'as la requête post

00:49:04 :et là tu peux faire d'autres vérifications de sécurité et vraiment bien séparer les choses, et tu pourrais du coup faire, alors là lui il parle du jeton CSRF, donc ça c'est les cross site request forgery qui est quelque chose dont Django te protège si tu mets le token en fait

00:49:25 :et en fait par défaut vous allez pas pouvoir le faire, il faut vraiment c'est pour ça là, normalement vous avez pas trop besoin de vous en faire là tu vois, on l'avait vu dans ta question là d'ailleurs, parce que par défaut en fait si vous mettez pas ce jeton, vous allez avoir une erreur

00:49:40 :donc si vous oubliez de mettre ce jeton qui empêche ces problèmes de sécurité, par défaut Django, vous allez soumettre votre formulaire, il va vous retourner une erreur, je sais plus quelle erreur précisément mais en fait ça va pas marcher, ça va vous dire bah y'a pas le jeton CSRF, et si vous voulez vraiment

00:49:58 :si c'est quelque chose que vous voulez faire que pour un cas précis vous avez pas besoin de vous voulez pas en fait avoir ce jeton, bah vous pouvez le faire mais il faut vraiment aller importer une méthode qui s'appelle CSRF exam qui est disponible soit en fonction que vous allez mettre autour de votre URL

00:50:17 :soit en décorateur sur votre vue justement mettre un ad CSRF exam comme ça sur votre vue, pour dire que même s'il y a pas de jeton, bah vous acceptez quand même que le traitement soit fait et donc comme je vous dis, il faut vraiment être au courant et avoir envie de potentiellement introduire des failles

00:50:35 :de sécurité comme ça, pour qu'il y en ait, donc par défaut si vous suivez le truc, vous mettez votre jeton, vous avez pas de problème voilà du coup pour ça, et Jean-Phil du coup t'avais une question, une instance de modèles a des attributs ouais en fait il faut vraiment, ça aussi je crois que j'ai un petit

00:50:56 :schéma, si je vais voir modèles, on va aller voir l'information, cette fois ci les modèles Django ORM, voilà ouais c'est ça je vais te mettre, je vais te copier le lien je vais te le mettre, comme ça tu pourras retourner voir aussi parce qu'il y a vraiment une relation en fait

00:51:17 :et c'est le nom d'ailleurs de ORM c'est quoi cette qualité horrible donc voilà c'est Object Relational Mapping, donc c'est un mapping qui a un bel anglicisme un c'est vrai d'ailleurs j'ai pas traduit ce mot là, comment on pourrait traduire mapping je crois que je le dis à l'oral, je sais plus

00:51:41 :on va aller voir dans la transcription mapping, objet relationnel ok il me semble que j'avais trouvé un mot qui expliquait ça mapping c'est, vous faites une jonction une relation en fait, vous avez un truc A et un truc B et vous dites A correspond à B ou C correspond à E

00:52:05 :etc, une concordance c'est ça, une concordance entre plusieurs choses donc objet relationnel et donc là c'est en fait l'idée que c'est par rapport aux bases de données relationnelles donc les B, D, B, S, D, D, R, je sais plus l'acronyme, les bases de bases de données un autre truc dedans, bases de données

00:52:33 :je sais plus, je le dis aussi dans la formation, j'ai un blanc de mémoire là donc c'est des bases de données relationnelles qui sont donc ce qu'on a avec du SQL, F, G, B, D, R, c'est ça voilà alors maintenant il faut retrouver le truc bases de données relationnelles

00:52:51 :système de gestion de bases de données relationnelles si je ne me trompe pas c'est ça c'est un truc compliqué pour juste dire qu'on a des relations entre différentes tables de votre base de données donc c'est le fameux si vous faites un peu de SQL vous voyez un peu plus

00:53:07 :parce que vous allez justement faire des select related vous allez dire par exemple j'ai une base de données avec justement des articles de blog donc vous avez une table avec les articles de blog et ces articles de blog vous allez avoir justement les foreign key c'est une colonne dans la base de données avec juste des numéros

00:53:25 :qui vont être justement la relation avec une autre table qui va contenir les utilisateurs ou les auteurs d'articles et du coup ça va permettre de faire des relations comme ça c'est exactement ce qu'on disait tout à l'heure c'est ça qui fait que vous pouvez même remonter assez loin, vous pouvez dire depuis cet article

00:53:43 :récupère moi l'auteur, depuis cet auteur récupère moi l'entreprise dans laquelle il travaille et l'entreprise je veux son nom et effectivement c'est ça qui fait que pourquoi on appelle ça un ORM donc le O c'est Object Relational Mapping parce que dans le cas de Python on a des objets, l'orienté objet, on a des classes

00:54:04 :donc là on a un blog post donc un article de blog avec effectivement des attributs de classe, c'est ce que tu disais Jean-Phi, on a des attributs au niveau du modèle et tout ça, ça va être mappé du coup et c'est ce que je montre avec le petit schéma

00:54:16 :ici, c'est que la classe en tant que telle ça va devenir une table donc on va avoir une table blog post qui va contenir différentes entrées, donc différents articles de blog et dans ces entrées on va avoir une relation entre, et c'est ce que je montre là, entre le titre

00:54:34 :qui va avoir donc une colonne titre on a le ID, donc le ID c'est le fameux PK dont je parle depuis le début, le Primary Key, ça on en a parlé il y a un ou deux mentorats si je ne me trompe pas que c'est un terme interchangeable dans la base de données souvent vous allez voir ID mais on va souvent parler

00:54:52 :à l'oral ou dans les tutos on va parler de Primary Key de clé primaire, c'est une clé unique qui permet d'identifier de façon unique du coup une entrée dans votre base de données donc c'est un truc qui s'auto-incrémente qui du coup dans Django est géré automatiquement, vous voyez c'est la seule colonne

00:55:07 :qu'on a dans la base de données qui n'est pas présente dans l'objet Python parce que justement ils ont décidé donc là c'est un choix des développeurs de Django de se dire en fait par défaut c'est géré vous n'avez même pas besoin de vous en soucier effectivement je trouve que c'est assez bien comme ça

00:55:25 :ça enlève, parce que c'est un truc qui est assez c'est le premier truc souvent qu'on fait quand on fait des bases de données quand on apprend SQL, c'est ce truc de clé primaire et donc vous devez déjà créer votre clé primaire, vous assurez qu'elle est auto-incrémentale qu'elle est unique parce que justement

00:55:40 :c'est ça le but de la clé primaire, c'est que si vous supprimez une entrée par exemple là imaginez que je supprime l'entrée 6 souvent en fait il ne va pas recréer une entrée 6, il va continuer après donc s'il y a l'entrée 8, vous allez créer un nouvel article

00:55:52 :il va repartir à 9 et il va continuer comme ça ce qui est assez perturbant au début pour les débutants parce qu'on se dit si j'ai supprimé, je ne sais pas pourquoi on se dit ça mais je pense que c'est une question, on a l'impression que ça va être plus optimisé

00:56:04 :de se dire en fait j'avais un ID de 1 là je l'ai supprimé, je recrée un truc et là il me crée un 1583 parce que j'avais un article 1582 pourquoi il ne crée pas un article 1 pour remplir les trous et puis pas créer des trucs avec des numéros

00:56:19 :qui des fois deviennent 1 453 952 mais comme je vous dis en fait il ne faut pas vous en faire, il vaut mieux que le truc soit auto-incrémente ça évite beaucoup de problèmes que d'essayer de recréer des trucs parce que des fois vous allez justement avoir des relations à des trucs anciens

00:56:34 :imaginez que vous ayez supprimé l'entrée 3 ici mais que vous ayez pour une raison ou une autre pas supprimé les choses qui sont reliées à l'entrée 3 et qu'après coup vous recréez une entrée 3 mais qui soit différente, si vous avez encore des trucs qui sont reliés là encore ça peut créer des trucs assez folkloriques

00:56:52 :parce qu'imaginez là encore on est avec des trucs sensibles, imaginez vous avez une carte de crédit qui est reliée à l'utilisateur 3, vous supprimez l'utilisateur 3 mais pas la carte de crédit et là il y a un autre utilisateur qui se crée et vous lui donnez le primary key 3, du coup hop il va avoir accès

00:57:07 :à la carte de crédit de l'ancien utilisateur 3. Ce n'est pas vraiment quelque chose qu'on a envie de voir arriver.Donc voilà un petit cas de figure dans lequel ça pourrait créer pas mal de problèmes. Donc voilà pour revenir

00:57:19 :à ta question Jean-Phi c'est ça donc par contre tu dis dans ta deuxième partie de question donc quand il y a des attributs de modèles cela crée une autre base de données alors je ne suis pas sûr de ce que tu veux dire par là ça crée mais en tout cas non

00:57:34 :Si par exemple là dans ta classe blog post tu lui donnes un titre sans que blog post le modèle a directement un attribut qui serait une liste où il donne 5 types de titres, il faut choisir un titre mais dans les 5 qui sont prédéfinis dans un truc qui s'appellerait titles.

00:58:01 :Par exemple dans l'exercice des vêtements, il y a un type de vêtement sauf que moi j'ai fait dans un premier temps une liste de types de vêtements qui est figé c'est jupes, vestes, pantalons etc.

00:58:16 :Et donc ça je me dis que du coup cela oblige à créer une autre base de données Je vois ce que tu veux dire, alors là il y a deux choses et effectivement je crois que je me rappelle avoir une conversation là dessus dans la communauté si je ne me trompe pas

00:58:31 :parce qu'il y a deux façons de faire ça soit tu peux faire la façon la plus simple, si tu te dis que ça va être juste un choix de taille je pense que Gab tu avais fait ça si c'est le cas ça prouve que ce que je disais sur Gab tout à l'heure

00:58:53 :allez voir ses questions, vous allez vous les poser aussi puisqu'on pourrait avoir une classe comme on dit vêtements et ici on pourrait avoir un champ size le truc le plus simple à faire si c'est vraiment comme dans le cas d'une taille ça va être XS, S, M etc il n'y a pas grand chose de plus, là tu peux faire un

00:59:24 :carfield qui va avoir un choice et le choice maintenant vous allez voir dans différents tutos ça peut que ce soit de l'ancienne façon, avant il vous conseillait de faire un genre de tuple par exemple avec sizes comme ça avec le nom de la base de données si je ne me trompe pas, par exemple XS

00:59:45 :et ensuite vous mettez le nom qui va être affiché à l'utilisateur par exemple extra small et vous faites hop et vous en faites d'autres comme ça, S ça va être small et ensuite dans ton choices ici tu lui passes ce tuple de tuple, donc là tu vois il y a un premier tuple qui contient d'autres tuples

01:00:06 :tu pourras mettre des listes, ça ne changera pas grand chose on met des tuples pour des raisons de clarté, de performance et de bonne pratique, donc ça c'est la première façon de faire et si tu fais ça en fait tu vas voir dans ton administration Django, oui en fait principalement

01:00:27 :quand tu fais un formulaire par exemple, si tu fais un formulaire pareil il va te donner ses options et là tu vas pouvoir choisir, en fait par défaut ça va être bloqué là dessus, donc tu vas avoir XS S et tu pourras juste choisir ces choses là et oui ça doit être

01:00:45 :Ludovic, c'est possible effectivement qui posait la question donc là tu peux avoir ce premier cas de figure qui est facile à mettre en place le désavantage de ça c'est que t'as juste des chaînes de caractère l'autre désavantage c'est que ça va être, et ça peu de gens le savent en fait

01:01:06 :c'est que ça va être bloqué si tu veux, mais pas totalement c'est à dire que si dans un shell, tu ouvres ton shell et que tu crées, tu prends on va prendre justement une jupe et tu prends le clause avec on va dire name égale jupe, comme ça si finalement après tu dis jupe.size

01:01:27 :égale Patrick, on va prendre notre cher Patrick on va pouvoir sauvegarder ça, parce qu'au final ça c'est quand même un carfil donc ça reste juste un champ qui va stocker du texte et là ce que tu fais avec le choice c'est juste lui dire par défaut propose moi ces choix là

01:01:42 :dans un formulaire tu vas lui dire par défaut montre moi un drop down là où tu peux choisir, ça va être pratique en termes d'interface utilisateur, mais ça va pas à 100% contraindre le choix, donc c'est pour ça que c'est pratique mais en même temps si jamais t'avais des développeurs

01:01:57 :qui faisaient des scripts comme ça ça pourrait poser des problèmes, tu pourrais te retrouver avec un Patrick dans ta liste de types qui serait pas forcément très pratique donc ça c'est une première façon de faire et d'ailleurs j'en profite pour vous dire que la nouvelle façon de faire c'est qu'ils ont créé un truc

01:02:15 :et c'est ça que je me rappelle l'avoir dit à Ludo justement effectivement, le texte choice donc là tu peux dire sizes donc je crois que c'est models.textchoice

01:02:27 :là je suis dans un jeu de pseudocode sans autocompletion rien que ce soit donc c'est peut-être pas 100% accurate mais je suis sûr que c'est le textchoice comme l'a confirmé Gab ici après dans quelle classe précisément il est, enfin quel module il est je suis plus sûr, et là vous allez pouvoir faire un peu près

01:02:45 :la même chose, c'est ça Gab ?Et là l'intérêt c'est que vous allez pouvoir dire extra small égal et là vous allez dire si je ne me trompe pas vous allez mettre juste comme ça extra small donc ça revient à peu près au même l'intérêt là c'est que vous allez avoir en fait

01:03:03 :derrière tout ça le textchoice c'est un enum et l'intérêt c'est que ça va être plus facile de changer les choses parce que là avec cette façon de faire, imaginez on n'est plus sûr si la personne elle a mis small ou s là vous êtes un peu, il faut aller voir

01:03:21 :dans le code ou alors il faut demander à votre collègue il faut aller chercher pour savoir parce que vous ne vous souvenez plus est-ce que c'était s, xs, je ne sais plus là l'intérêt avec ça c'est que si je mets xs et qu'après je mets comme ça sm c'est que là vous allez pouvoir faire ici

01:03:39 :plutôt que de juste mettre une chaîne de caractère qui est potentiellement très small ou sm ou s et en plus comme je viens de vous le dire avec le carfil vous allez pouvoir le faire, vous allez pouvoir sauvegarder ce s qui va sauvegarder la base de données mais qui ne fonctionnera pas après avec tout le reste

01:03:54 :de votre application parce qu'en fait ce n'est pas s mais c'est sm là en fait à la place vous allez pouvoir faire close.sizes.sm et normalement d'ailleurs on les met comme des enums ce qui m'intéresse c'est que là en fait vous allez avoir, donc là je ne l'ai pas parce que le truc est

01:04:15 :complètement cassé, je ne suis même pas dans un truc Django etc mais en fait vous allez avoir l'autocomplétion vous allez avoir avec des linters tout ça la possibilité de vérifier que si vous mettez un s ici il va vous dire il va vous mettre un petit truc, un warning, il va vous dire attends là tu me donnes

01:04:30 :un truc qui n'existe pas dans ton modèle parce que là on est vraiment avec de l'orienté objet et il va pouvoir comprendre ce que c'est, il va pouvoir remonter la file et dire ok là c'est la classe qui est à l'intérieur de close et là tu vas me chercher le sm

01:04:42 :donc ça permet d'éviter ces problèmes là tout ça pour dire que finalement même avec ça même avec cette nouvelle façon de faire qui limite les erreurs là encore un petit malin pourrait mettre un s et se garder ça et c'est là où effectivement vous pouvez passer sur un truc

01:04:57 :un peu plus robuste en utilisant plutôt qu'un carfield un foreign key et faire, et donc ça on revient à ta question Jean-Phi, se dire je vais faire ça, je vais faire une classe sizes qui va être un modèle et là l'intérêt c'est que ça va être vraiment contraint, c'est à dire que là si on met un foreign key

01:05:15 :foreign key vers notre modèle sizes donc comme ça, là vous pourrez pas mettre d'autres choses que les différentes tailles que vous allez créer dans votre base de données et c'est là où effectivement là tu vas avoir une table qui va être créée dans ta base de données parce que là tu vas dire différentes choses

01:05:36 :et là encore ça va être beaucoup plus flexible parce qu'on pourrait dire name par exemple égale donc models.carfield là ici justement par défaut ça serait on va les mettre en medium par défaut et là on pourrait justement dans ce name remettre un choice effectivement ou non peut-être pas, non parce que justement

01:06:01 :non c'est ça, ça a pas vraiment d'intérêt là de mettre un choice parce qu'en fait justement on va créer une table dans la base de données et vous allez créer ces choix, donc en fait vous allez créer un XS, un S et une fois qu'ils seront là en fait il n'y a personne qui aura besoin de

01:06:16 :vous pourrez en recréer plus mais ça va être un peu couler dans le béton de votre table et après c'est là où c'est beaucoup plus contraint c'est qu'en fait le seul choix que vous aurez dans le foreign key ça va être ce qui va être déjà dans votre table

01:06:28 :donc vous aurez, si vous avez créé un XS, un S et un M, quand vous allez créer un formulaire ou dans l'interface d'administration de Django vous aurez uniquement les choix qui seront disponibles dans cette table size dans votre base de données et si vous voulez rajouter un choix il faut créer

01:06:46 :une nouvelle entrée dans votre base de données dans cette table size. Je ne sais pas si c'est je pense que ça pourrait être, ça me donne envie de le faire, ça fait déjà une heure et dix qu'on parle mais ça pourrait être un truc assez intéressant à faire j'ai envie de dire essayez de le faire de votre côté

01:07:04 :avec le projet du mois ou juste sans faire le projet du mois au complet juste essayez de refaire ce petit exemple là pour voir concrètement ce que ça fait justement quand vous faites un make migration un migrate, voir ce que ça crée dans la base de données voir dans l'interface d'administration qu'est-ce que vous avez comme choix possible

01:07:19 :essayez justement de sauvegarder ça avec le choice avec le carfield avec le choice voir quelle liberté vous avez essayez de refaire tout ça notez ça, je vais faire un petit dézoom mettez-vous ça dans une note je peux vous le mettre dans la conversation aussi si vous voulez faire un copier-coller

01:07:40 :je vais un peu tout faire je vais vous le cleaner un petit peu on pourrait faire un 4NT comme ça on pourrait faire un carfield avec un choices égal à oui alors ça je crois si je me souviens bien je ne sais plus c'est un one choice oui c'est ça

01:08:10 :donc voilà je vais vous coller ça justement je vous l'ai remis un petit peu au propre mais je vous l'envoie volontairement je ne clarifie pas trop les trucs comme ça ça vous permet justement à partir de ça aller faire un petit peu des recherches aller voir dans la doc les choices, les 4NT tout ça

01:08:31 :essayez de manipuler tout ça entraînez-vous vraiment c'est important de le voir parce que là effectivement je parle comme je n'avais pas préparé ce truc là spécifiquement ça serait cool d'ouvrir tableplot tableplot c'est un outil je vous conseille qui est assez cool je le montre justement je sais que j'en parle dans un article

01:08:58 :de blog dans les articles je vous mets le lien vers l'article la version gratuite vous permet d'avoir deux onglets donc c'est un petit peu chiant parce que dès que vous cliquez sur un nouvel onglet vous avez un petit pop-up mais franchement je trouve que c'est un des plus clairs

01:09:16 :je trouve et ça vous permet de vraiment créer les choses et de voir ce qui se passe donc c'est assez cool voilà j'avais un autre truc dans un coin de la tête que je voulais dire par rapport à tout ça mais je ne l'ai plus non je pense que ça fait le tour

01:09:37 :ça fait le tour sur les foreign keys donc voilà j'en fiche je ne sais pas si c'était clair mais c'est effectivement un cas de figure qu'on va revenir assez souvent et ça va faire différentes choses en fonction de ce que tu veux de quel niveau, de quel degré tu vas avoir de liberté

01:09:55 :ah oui c'est ça je pense que c'est ça que je voulais finir c'est que là l'intérêt du coup c'est que comme tu as un modèle et une table dans ta base de données tu peux aller beaucoup plus loin je ne vois pas trop là en l'état qu'est-ce qu'on pourrait avoir de plus à dire sur les tailles

01:10:10 :mais je ne sais pas ça pourrait être tu vois on pourrait dire un truc qui me vient en tête ça pourrait être countries on pourrait dire que par exemple dans certains pays tu vas rajouter des tailles et on pourrait je ne sais pas si c'est au niveau du modèle que ce serait le plus pertinent de le mettre

01:10:28 :mais tu vois on pourrait faire carfield avec un choices qui serait countries.choices et puis tu mettrais si tu es présent au Portugal, en France, aux Etats-Unis au Canada et en Angleterre tu aurais juste ce choix de pays et oui je pense que ce serait bien de le mettre ici comme ça

01:10:49 :tu pourrais dire la taille XXXL on va faire un peu on va un peu dénigrer les américains on va dire que celle là tu vois elle est juste disponible aux Etats-Unis tu vois ça pourrait être un truc comme ça et puis après je ne sais pas on pourrait mettre des couleurs

01:11:04 :sur les tailles je ne sais pas quel autre truc mais là du coup c'est quelque chose que tu ne pourrais pas faire avec un text-choice parce que là tu as juste en fait une corrélation avec une chaîne de caractère avec ton carfield et ça s'arrête là c'est juste ça

01:11:16 :alors qu'avec le foreign key tu relis ça à un modèle qui peut te permettre de faire beaucoup plus de choses tu pourrais même justement en fait il n'y a pas de limite tu vois à chaque fois le carfield là je dis un carfield mais là encore si on veut se dire c'est vraiment

01:11:31 :un choix spécifique moi je sais que souvent quand même j'utilise des carfield avec des choice parce que c'est ça j'ai pas besoin en fait de faire un modèle et de surcharger un truc avec une base de données en fait c'est juste un carfield mais si tu veux faire une class country ici et si tu penses que c'est

01:11:46 :nécessaire d'avoir une class country parce que tu vas gérer beaucoup de pays et qu'il va y avoir plein de trucs spécifiques sur chaque pays qu'il faut stocker dans une base de données ben fais un foreign key et relis-le à un modèle en plus.

01:11:58 :Est-ce qu'il y avait des questions là-dessus ?Désolé Sylla j'ai vu que tu avais levé la main n'hésitez pas à intervenir n'hésitez pas à mettre dans le chat si c'était une question par rapport peut-être du coup à un truc bien avant Oui bonsoir monsieur Thibault Très plaisir De même ?

01:12:26 :Je viens de la région de Legault ça fait juste deux semaines Oui je me souviens de tes mails Tu vas souvent sur Udemy ça fait un peu longtemps Sur Django par exemple j'ai un peu de questions là Je pense que Gabriel l'avait posé un peu au début parce que je vois souvent

01:12:54 :les modèles c'est toujours dans Django les modèles quand il y a 3 ou 4 classes ils sont tous dans le même modèle moi ça m'agace un peu et là aussi du côté vieux par exemple on met toutes les fonctions pratiquement dans la même vieux et c'est comment on peut séparer

01:13:25 :moi je veux par exemple chaque classe dans un modèle et chaque fonction qui me retourne les templates que je veux dans un modèle bien défini Bah écoute là je reviens sur le disquaire parce que je ne sais pas si c'est si j'hallucine mais me semble que quelqu'un a posé exactement

01:13:46 :cette question justement c'est peut-être dans la discussion libre je ne sais pas si ça dit quelque chose à quelqu'un ici je ne sais plus où j'ai vu ça parce qu'effectivement je crois que c'était une question justement sur le projet du mois Ah oui donc là vous voyez petite parenthèse il y a la discussion dans le projet du mois

01:14:10 :mais oui en fait tu peux ce qu'il faut comprendre c'est que avec Django et c'est ça qui est intéressant avec Django je trouve mais bon j'imagine avec beaucoup de framework en général c'est que tu vas te rendre compte assez vite et qui plus est si tu regardes justement les formations sur Dockspring j'aime bien rentrer un petit peu

01:14:32 :dans les entrailles de Django pour montrer qu'il n'y a pas de magie et que c'est en fait du piton et que souvent quand tu vas faire quelque chose si ça fonctionne c'est parce qu'en fait c'est une classe, c'est un objet, c'est un module c'est vraiment des principes de base de piton qui sont appliqués

01:14:50 :et donc là dans ce cas-ci c'est exactement ça en fait effectivement on a tendance à tout mettre dans Models.py et dans Views.py mais si tu veux faire plusieurs vues enfin plusieurs fichiers genre Views, Admin moi j'ai commencé à faire ça effectivement sur Dockspring aussi parce qu'à un moment j'avais

01:15:08 :un fichier vue qui était ultra imposant et je commençais à mettre des trucs plus pour moi des trucs d'admin en même temps que les vues pour les étudiants etc. et du coup j'ai fait

01:15:23 :j'ai gardé mon Views.py, je ne l'ai pas renommé, je l'ai juste laissé Views et j'ai fait un Views underscore admin où je mets mes vues d'admin et effectivement c'est très personnel encore enfin je te dirais que c'est subjectif soit dès le début tu sépares très bien les choses, soit tu te dis bon c'est un petit projet

01:15:44 :je vais tout mettre dans Views et c'est pas grave et après coup tu peux séparer et après ça va juste être de l'import c'est vraiment dans ton URL dans ton fichier d'URL si tu as tout qui est dans un seul fichier views tu vas dire import views et puis après tu vas faire

01:16:02 :views.myview, views.myview2 si tu as séparé en différents fichiers tu vas importer views.user et views.admin et tu vas juste faire des relations entre les deux donc vraiment c'est à toi de voir comment tu veux séparer les trucs et il n'y a aucun problème à séparer les choses si c'est plus clair

01:16:23 :je vais essayer ça après si j'ai pu ou en tout cas tout ce que j'ai eu et ma deuxième question aussi c'est surtout au niveau des comment dirais-je au niveau des views souvent la requête revient toujours pour récupérer la requête côté client est-ce que c'est obligatoire est-ce que c'est obligatoire d'utiliser la requête

01:16:56 :et comment elle fonctionne par exemple est-ce qu'il faut utiliser la requête pour récupérer les infos qui viennent de l'URL ou bien c'est le côté formulaire par exemple non c'est toujours avec la requête quand tu as une view tu as tout le temps la requête tu as toujours le request

01:17:23 :et je pense que si tu ne le mets pas tu aurais une erreur parce que justement c'est ça c'est vraiment le principe de fonctionnement après ça va dépendre tu vas avoir une requête mais qui peut être de différents types tu peux avoir une requête GET, une requête POST tu as plein d'informations

01:17:44 :qui sont rattachées à cette requête et là tu vas pouvoir voir si c'est un GET, un POST tu as les headers donc tu vas pouvoir voir par exemple tu as les métas, tu peux récupérer l'URL d'origine tu as l'adresse IP tous les trucs qui sont attachés avec une requête

01:18:02 :quand tu fais une requête dans ton navigateur mais oui à chaque fois que tu vas avoir cet objet request je ne pense pas que tu puisses l'enlever et je ne vois pas trop pourquoi tu voudrais l'enlever de toute façon c'est 100% normal et standard et après ça reste généralement tu fais ça et tu retournes la requête

01:18:26 :et je n'ai jamais testé mais je pense que là encore comme je disais c'est du piton donc je pense que là encore c'est comme le self c'est des conventions et si on met Patrick je pense que ça ne posera aucun problème il y a des gens qui forcent à ce que ça s'appelle request

01:18:44 :et que si tu mets autre chose ça cause une erreur mais je ne vois pas pourquoi ils auraient fait ça je n'ai jamais testé à vrai dire je suppose comme je te dis le self que finalement tu peux mettre autre chose que self et ça va marcher aussi et que c'est juste une convention

01:19:02 :mais l'important c'est d'avoir un premier paramètre qui va récupérer ta requête c'est des choses que finalement on finit par être habitué et on ne se pose plus la question mais c'est vrai quand on commence on se dit est-ce qu'on est obligé de faire comme ça ?

01:19:20 :est-ce qu'on est obligé de tout mettre dans views ou pas ?Pour les modèles il faut que je vérifie parce que je crois, je ne sais plus si c'est les vues si je ne me trompe pas les vues tu peux les séparer sans problème parce que ça va juste être dans ton fichier urls.py

01:19:38 :comme je te dis tu vas dire import views et puis import views admin et après dans tes urls tu vas avoir l'url et puis tu vas dire views.home

01:19:50 :et puis après tu peux en avoir une autre et ça va juste être de l'import par contre pour les modèles si je ne me trompe pas parce que j'ai un flashback je crois que je l'ai fait récemment ou pour les modèles si tu veux séparer il faut l'indiquer quelque part

01:20:08 :si je me souviens bien parce que par défaut le problème c'est quand tu fais un python monedge.py make my collections c'est ça par défaut il va aller chercher le modèles.py

01:20:20 :il va regarder là-dedans et si tu fais un modèles admin.py il ne va pas le regarder et je pense que je vais regarder dans mon pie chart que j'ai fait récemment tant qu'à faire si j'arrive à retrouver l'endroit où je le faisais ça doit être basemodels parce que il y a un fichier app

01:20:50 :un fichier app qui définit j'ai juste ça je ne retrouve pas mais il y a un fichier si je ne me trompe pas c'est là-dedans tu as un fichier apps.py

01:21:12 :et là tu vois tu as le nom et je crois que c'est à partir de ça qu'il sait qu'il faut aller chercher le modèle je vais faire plus de recherches et je posterai dans le discord pour s'il y a des spécifications ok ça marche est-ce qu'il y a des dernières questions ?

01:21:34 :ça fait une petite heure et demie si il n'y a pas d'autres questions on va s'arrêter là je suis désolé une question ça a duré 8 minutes promis je voulais juste revenir sur un truc par rapport à tout à l'heure quand tu me disais moi mes deux vues j'oblige à être avec une méthode post

01:22:02 :c'est parce qu'en fait dans ma première vue où j'affiche un formulaire vierge en plus il y a une création d'instance dans la base de données c'est pour ça que j'ai deux recours post ce que je disais tout à l'heure ce qui me surprend c'est que si ça marche en ce moment dans le sens où quand tu accèdes à l'url

01:22:26 :normalement si tu as mis un require post si tu fais juste aller dans l'url dans ton navigateur tu devrais avoir une erreur parce que tu fais une requête get et toi tu requires un post il devrait y avoir un problème quand on clique sur le lien pour y accéder sur l'énigme

01:22:47 :j'oblige à passer par une méthode post ok comme je te dis c'est pas le fait que tu requires un post ou pas qui fait que ça va être sécurisé ou non ce qui fait que ça va être sécurisé ou pas c'est ce que tu permets à quelqu'un qui n'est pas connecté

01:23:11 :parce qu'une requête post tu peux la faire avec postman, kern etc c'est pas ça qui fait que ça va après tu as effectivement le jeton CSRF qui est ça qui va éviter que qu'on fasse une injection que ce soit pas toi qui soumets le formulaire c'est un peu compliqué à expliquer vite comme ça

01:23:38 :mais du coup c'est pas le fait de contraindre la vue à être en post qui va empêcher l'attaque ça peut en empêcher avec le jeton comme on a vu tout à l'heure si tu le mets pas mais je vois pas pourquoi tu le mettrais pas à moins que tu aies une raison très spécifique de ne pas le mettre

01:23:56 :mais pour un quart du temps tu le mets donc ouais moi je l'enlèverais dans ce cas-ci et puis je verrais juste envoie moi ta fonction create je sais plus comment elle s'appelait ouais mais là rouvre la question au pire tu peux le mettre dans la même question et comme ça je vais regarder au niveau sécurité

01:24:20 :s'il y a pas des failles dans ce que t'as fait mais c'est pas le require a post qui va changer ça mais ouais au pire refais une question au pire qu'on vérifie quand même que je choisisse pas de bêtises parce qu'entre le formulaire, l'autre fonction du coup que je n'ai pas vu le cause etc

01:24:43 :refais une question comme ça je serais sûr d'avoir tous les éléments et de bien dire qu'est-ce qui fait une différence ou pas parce que là je suis sûr à 95%mais que je sois quand même sûr fais une question ça sera plus clair ok bah écoutez s'il n'y a pas d'autres questions à part ça

01:25:04 :on va s'arrêter là la rediffusion sera disponible du coup sur le site et n'hésitez pas à aller voir aussi pour les plus d'infos c'est exactement ça, c'était ça Ludo qui avait posté et ouais c'est ça, c'est ce que j'avais dit après donc n'hésitez pas à aller voir ces discussions aussi

01:25:25 :et n'hésitez pas à aller aussi sur le discord il y a pas mal de discussions tous les jours il y a un salon vocal juste pour les premiums donc si vous voulez faire des discussions entre vous il n'y a pas de soucis vous cliquez dessus et ça va vous mettre dedans

01:25:46 :vous êtes connecté même si il n'y a personne n'hésitez pas à vous mettre comme ça les gens vont voir qu'il y a quelqu'un ils vont jump in ok bah merci tout le monde merci Ludo merci Seb merci Jean-Phi la rediff sera dispo d'ici une heure ou deux merci bonne soirée