什么是Django和Flask？

Django的创建是为了简化网站开发过程。它专注于可重用的组件，更少的代码和快速的开发。

Flask则是一个令人惊讶的微框架，小巧强悍。

分析

面对一个项目需求，不要着急去开发，学会控制开发成本的前提是明白技术难点可能带来的额外的时间消耗。

选择——对比性能

Flask vs Django性能是系统功能的重要指标。如果框架具有高性能，那么它将产生可扩展，快速且安全的应用程序。性能低下可能导致扩展麻烦和体系结构问题。

Django vs Flask的性能都不错，并且都被流量较高的网站所使用，这是其高性能的一个很好的指标。

选择——对比安全

Django具有保护您的应用程序免受以下问题影响的功能：

l 跨站点脚本（XSS）。XSS攻击使攻击者能够将客户端脚本注入浏览器。Django模板可保护您的项目免受大多数XSS的攻击。

l 跨站点伪造请求（CSRF）。CSRF攻击允许恶意用户使用另一个用户的凭据执行操作。Django具有针对大多数CSRF攻击的内置保护。

l SQL注入。SQL注入是一种攻击，其中恶意用户能够在数据库上执行任意SQL代码。由于使用参数化构造查询，因此可以保护Django的查询集免受SQL注入。

l Flask-Security库提供了与Django几乎相同的机制，可防止数据泄漏和其他Web攻击。

总结

如果您时间有限或预算有限，请选择Django。Django是MVP，电子商务平台、企业应用系统、政府网站等的理想解决方案。

如果您的项目具有独特的要求并且需要自定义组件，则选择Flask，且Flask小巧便捷，很适合制作原型。