... はタプルのリストまたはタプル。 many -- 最終的に呼び出すのが execute() なのか executemany() なのかを示す bool ( params が値のシーケンスなのか、値のシーケンスのシーケンスなのかを示します)。 context -- 呼び出しのコンテキストに関するデータを含む辞書。これにはコネ ... onnection query wrapper current データベース import return self queries コード コンテキスト blocker raise Exception タプル シーケンス コネクション alias time クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... z = None , srid = None ) [ソース] ¶ Point オブジェクトは、ポイントの座標を表す引数を使用してインスタンス化されたり、1 つのシーケンス座標でインスタンス化されたりします。例えば、以下は同等です: >>> pnt = Point ( 5 , 23 ) >>> pnt = Point ([ 5 , 23 ]) 空の Poi ... nt オブジェクトを引数なしまたは空のシーケンスを渡すことでインスタンス化できます。以下は同等です: >>> pnt = Point () >>> pnt = Point ([]) LineString ¶ class LineString ( ... * args , ** kwargs ) [ソース] ¶ LineString オブジェクトは、座標のシーケンスまたは Point オブジェクトを引数としてインスタンス化されます。例えば、以下は同等です: >>> ls = LineString (( 0 , 0 ), ( 1 , 1 ... ... z = None , srid = None ) [ソース] ¶ Point オブジェクトは、ポイントの座標を表す引数を使用してインスタンス化されたり、1 つのシーケンス座標でインスタンス化されたりします。例えば、以下は同等です: >>> pnt = Point ( 5 , 23 ) >>> pnt = Point ([ 5 , 23 ]) 空の Poi ... nt オブジェクトを引数なしまたは空のシーケンスを渡すことでインスタンス化できます。以下は同等です: >>> pnt = Point () >>> pnt = Point ([]) LineString ¶ class LineString ( ... * args , ** kwargs ) [ソース] ¶ LineString オブジェクトは、座標のシーケンスまたは Point オブジェクトを引数としてインスタンス化されます。例えば、以下は同等です: >>> ls = LineString (( 0 , 0 ), ( 1 , 1 ... ... ango.utils.html.urlize() におけるサービス拒否（DoS）の脆弱性の可能性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンス ... ログに記録されるようになりました。 バグ修正 ¶ Django 5.1 におけるリグレッションが修正されました。具体的には、 Window() に空のシーケンスを order_by パラメータとして渡した場合のクラッシュ、および順序指定のないスライスされたクエリセットを Prefetch() に渡した場合 ... 正 問題 リグレッション バグ 可能性 パスワード リセット 送信 管理 画面 非推奨 stacklevel 調整 箇所 正確 urlize サービス 拒否 シーケンス メールアドレス 列挙 メール ログ 記録 クラッシュ クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... はタプルのリストまたはタプル。 many -- 最終的に呼び出すのが execute() なのか executemany() なのかを示す bool ( params が値のシーケンスなのか、値のシーケンスのシーケンスなのかを示します)。 context -- 呼び出しのコンテキストに関するデータを含む辞書。これにはコネ ... ... ango.utils.html.urlize() におけるサービス拒否（DoS）の脆弱性の可能性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンス ... ィ 問題 urlize サービス 拒否 メールアドレス 列挙 メール リリースノート moderate 修正 utils 脆弱性 urlizetrunc フィルタ 特定 シーケンス 攻撃 レスポンス ステータス PasswordResetForm クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... インジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字（例:改行や ANSI エスケープシーケンス）がエスケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部シ ... セキュリティ 修正 ログインジェクション 内部 リリースノート 問題 リクエスト 潜在的 レスポンス ロギング request path 制御 改行 シーケンス 可能性 偽造 外部システム 端末 攻撃者 見た目 構造 操作 クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... ango.utils.html.urlize() におけるサービス拒否（DoS）の脆弱性の可能性 ¶ urlize および urlizetrunc フィルタには、特定の文字列シーケンスを含む非常に大きな入力を介したサービス拒否（DoS）攻撃の可能性がありました。 CVE-2024-45231: パスワードリセット時のレスポンス ... ィ 問題 urlize サービス 拒否 メールアドレス 列挙 メール リリースノート moderate 修正 utils 脆弱性 urlizetrunc フィルタ 特定 シーケンス 攻撃 レスポンス ステータス PasswordResetForm クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... インジェクション ¶ 内部の HTTP レスポンスのロギングでは request.path を直接使用しており、制御文字（例:改行や ANSI エスケープシーケンス）がエスケープされないままログに書き込まれる可能性がありました。これによりログインジェクションや偽造が可能となり、特に外部シ ... セキュリティ 修正 ログインジェクション 内部 リリースノート 問題 リクエスト 潜在的 レスポンス ロギング request path 制御 改行 シーケンス 可能性 偽造 外部システム 端末 攻撃者 見た目 構造 操作 クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... " | escape }} {% endautoescape %} 上記のコードは my_list の結合された要素をエスケープせずに出力します。これは、フィルタ連結シーケンスが最初に my_list に対して join を実行し ( autoescape が off のため、各項目をエスケープせずに)、その結果を safe としてマークす ... るからです。その後、この safe な結果が escape フィルタに送られても2回目のエスケープはされません。 シーケンスのすべての要素を適切にエスケープするには escapeseq フィルタを使います: {% autoescape off %} {{ my_list | escapeseq | join :" ... e を連結させても、すでに安全であるとマークされている文字列を再エスケープすることはできません。 これは、例えば join のようなシーケンスを操作するフィルタを使う場合に特に重要です。シーケンスの各要素をエスケープする必要がある場合は、専用の escapeseq フィルタを使 ... 2026年10月08日