Python Django中UUID怎么做主键_设置default为uuid4提升安全性

夜枫大大_1144

夜枫大大_1144

2026-04-27

839人浏览

原创

django默认不推荐uuid主键因其索引体积大、写入性能低、丢失时序性;仅在确需隐私保护或分布式场景才应替换,且须正确声明default=uuid.uuid4(非调用)并设editable=false。

python django中uuid怎么做主键_设置default为uuid4提升安全性

为什么 Django 默认不推荐用 UUID 作为主键

Django 的 AutoField(即默认的 id)是递增整数,简单高效,但暴露 ID 会带来信息泄露风险——比如用户能猜出注册人数、订单总量,甚至通过 ID 爆破访问他人数据。UUID 能缓解这个问题,但代价是:索引体积变大、写入性能略低、排序失去自然时序性。所以它不是“更安全就无脑换”,而是“有明确隐私或分布式需求时才值得换”。

models.py 中正确声明 UUID 主键的写法

必须显式继承 models.Model 并覆盖 id 字段,不能只加一个额外字段。常见错误是漏掉 primary_key=True 或误用 default=uuid4(没加括号)。

正确写法:

import uuid
from django.db import models
<p>class MyModel(models.Model):
id = models.UUIDField(
primary_key=True,
default=uuid.uuid4,  # 注意:这里不是 uuid4(),是函数对象本身
editable=False
)
name = models.CharField(max_length=100)
</p>
  • default=uuid.uuid4:传函数引用,每次新建实例时自动调用生成新值
  • editable=False:防止 Django Admin 或表单意外修改该字段
  • 不要用 default=uuid.uuid4():那样会在模块加载时就生成一个固定 UUID,所有实例共享同一个 ID

迁移时遇到 “non-default value” 错误怎么办

如果模型已有数据,直接加 UUIDField 主键会触发 NOT NULL constraint failed 或提示 “You are trying to add a non-nullable field without a default”。Django 不允许对已有表新增非空主键。

361SCAN security check your skill python scripts
361SCAN security check your skill python scripts

扫描并分析已安装技能,用于查看指定技能目录的名称、描述和详情,或列出所有已安装的技能。

下载

解决路径只有两条:

  • 清空表重来(开发环境可行):python manage.py migrate --fake-initial 配合删库重迁
  • 生产环境必须保留旧数据:先添加普通 UUID 字段 → 批量填充 → 再通过多步迁移切换主键(需手动编辑迁移文件,把旧 id 字段设为 db_column='old_id',再删之)
  • 更稳妥的做法:不替换主键,改用 unique=True 的 UUIDField 作为业务主键(如 public_id),保留 id 作内部关联用

PostgreSQL 和 MySQL 对 UUID 的实际影响差异

PostgreSQL 原生支持 UUID 类型,Django 会映射为 UUID,索引效率较高;MySQL 没有原生 UUID 类型,Django 默认用 CHAR(32) 存十六进制字符串(如 'a1b2c3d4...'),体积翻倍且无法利用二进制排序优势。

优化建议:

  • MySQL 下可手动指定 db_type='BINARY(16)' 并用 uuid.uuid4().bytes 存储,但需自定义 to_python 和 get_prep_value
  • 查询时别用 str(uuid4()) 直接拼 SQL,应始终走 ORM 或参数化查询,避免大小写/连字符处理错误
  • 外键关联 UUID 字段时,务必确认关联字段类型一致,否则 MySQL 可能静默转成字符串导致 JOIN 失效

真正麻烦的从来不是生成 UUID,而是后续所有依赖 ID 的地方——API 返回、前端缓存键、日志追踪、数据库备份还原……都得同步适配。别只盯着 default=uuid.uuid4 这一行代码。

Python免费学习笔记(深入):立即使用
在学习笔记中,你将探索 Python 的核心概念和高级技巧!

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

python django

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
python打包成可执行文件
python打包成可执行文件

本专题为大家带来python打包成可执行文件相关的文章,大家可以免费的下载体验。

2023.07.20

1771

4

python能做什么
python能做什么

python能做的有:可用于开发基于控制台的应用程序、多媒体部分开发、用于开发基于Web的应用程序、使用python处理数据、系统编程等等。本专题为大家提供python相关的各种文章、以及下载和课程。

2023.07.25

4624

7

format在python中的用法
format在python中的用法

Python中的format是一种字符串格式化方法,用于将变量或值插入到字符串中的占位符位置。通过format方法,我们可以动态地构建字符串,使其包含不同值。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.07.31

1749

3

python教程
python教程

Python已成为一门网红语言,即使是在非编程开发者当中,也掀起了一股学习的热潮。本专题为大家带来python教程的相关文章,大家可以免费体验学习。

2023.08.03

27337

23

python环境变量的配置
python环境变量的配置

Python是一种流行的编程语言,被广泛用于软件开发、数据分析和科学计算等领域。在安装Python之后,我们需要配置环境变量,以便在任何位置都能够访问Python的可执行文件。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3307

5

python eval
python eval

eval函数是Python中一个非常强大的函数,它可以将字符串作为Python代码进行执行,实现动态编程的效果。然而,由于其潜在的安全风险和性能问题,需要谨慎使用。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.04

3307

5

scratch和python区别
scratch和python区别

scratch和python的区别:1、scratch是一种专为初学者设计的图形化编程语言,python是一种文本编程语言;2、scratch使用的是基于积木的编程语法,python采用更加传统的文本编程语法等等。本专题为大家提供scratch和python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

1203

5

python合并两个列表
python合并两个列表

Python是一种强大的编程语言,具有许多方便的功能和工具。在Python中,有多种方法可以合并两个列表。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.10

596

4

python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2563

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Uvicorn官方安装与入门手册
Uvicorn官方安装与入门手册

共0课时 | 0人学习

Python uv官方项目管理指南
Python uv官方项目管理指南

共0课时 | 0人学习

Python uv官方安装与入门文档
Python uv官方安装与入门文档

共0课时 | 0人学习