给有经验程序员的前言¶
Flask 中的线程局部变量¶
Flask 的设计抉择之一就是让简单的任务保持简单；它们的实现不应采用大量的代码， 并且不应对你做出限制。 为此，我们选择了一些可能让某些人觉得惊讶或异端的设 计。 例如，Flask 内部使用线程局部的对象，这样你不必在请求内的函数间传递对象来 保证线程安全。 这个方法很方便，但为了实现依赖注入，或尝试重用含有与请求挂钩的 值的代码之时，需要一个有效的请求环境（Request Context）。 Flask项目对线程本地化是诚实的，不隐藏它们，并在代码和文档中调用它们。
开发网页时要小心¶
快乐码 Web，安全记心间。
你相当可能编写允许用户在你的服务器上注册并留下数据的 Web 应用。 用户们把数据托付给你，你当然更希望这些数据 被妥善安全地保存。 即便你是这唯 一的用户，也会在应用中留下数据。
不幸的是，攻陷 Web 应用的手段五花八门。 Flask 可保护你免受一个在现代 Web 应用 中最常见的安全问题的困扰：跨站脚本攻击（XSS）。 Flask 和底层的 Jinja2 模板引 擎已经为你应付得足够好，除非你蓄意把不安全的 HTML 标记为安全。 但仍有很多导致 安全问题的可能。
本文档会在 Web 开发中那些需要注意安全的方面警示你。 一些安全上的顾虑远比人们 想象的复杂，我们所有人都会有低估漏洞被利用的可能性的时候——直到一个精明的 攻击者找出利用我们程序的方法。 而且，不要侥幸认为你的应用没有重要到足够吸引 攻击者。 取决于攻击的类型，有时候会是自动化的僵尸机器来检测如何在你数据库中 填充垃圾内容、恶意程序链接或之类东西。
开发者必须在为需求编写代码时留心安全隐患，在这点上，Flask 与其它框架没有区别。
Flask对Python 3 的支持¶
Flask、它的依赖、以及大多数Flask扩展，都支持Python 3。如果你想在Python 3上使用Flask，请看下Python 3的支持页面。