背景痛点为什么“炫酷”≠“能过”每年 3 月实验室的打印机就开始冒烟同学们抱着一摞“基于深度学习区块链元宇宙”的标书信心满满地准备改变世界。到了 5 月却集体在答辩室门口排队删库跑路。我当年也一样把毕设当成“技术大杂烩”结果把 PyTorch、Vue、Redis、Docker 全堆进去最后连“登录”都跑不到底代码全写在main.py一个文件 3000 行老师打开后直接劝退本地跑得好好的搬到云服务器就 502日志里只有一行Error: Error。血泪教训毕设不是“炫技大会”而是“工程能力体检”。能跑、能改、能部署才是及格线。技术选型Flask vs Django——别让框架替你写论文先放结论小型毕设、时间紧、人手少 → Flask后台功能多、后台管理刚需 → Django。维度FlaskDjango学习曲线3 天能跑通一周看懂 MTV代码量自己写灵活生成 admin、auth第三方插想配啥配啥官方全家桶毕设常见坑蓝图划分乱settings 配错一句话想快速出 MVP用 Flask想少写后台用 Django。下文以 Flask 演示Django 同学把urls.py换成urls.py即可。核心实现一个“待办事项”拆给你看功能一句话用户注册、登录、增删改查自己的任务。工程目标目录清晰、可单元测试、老师能秒懂。1. 目录先搭好todo/ ├── app/ │ ├── __init__.py │ ├── models.py │ ├── routes.py │ ├── auth.py │ └── utils.py ├── migrations/ ├── tests/ ├── requirements.txt └── run.py2. 数据模型SQLAlchemy# app/models.py from datetime import datetime from typing import Optional from flask_sqlalchemy import SQLAlchemy from flask_login import UserMixin db SQLAlchemy() class User(UserMixin, db.Model): id: int db.Column(db.Integer, primary_keyTrue) username: str db.Column(db.String(64), uniqueTrue, nullableFalse) password_hash: str db.Column(db.String(128), nullableFalse) class Task(db.Model): id: int db.Column(db.Integer, primary_keyTrue) body: str db.Column(db.String(200), nullableFalse) done: bool db.Column(db.Boolean, defaultFalse) user_id: int db.Column(db.Integer, db.ForeignKey(user.id), nullableFalse) create_time: datetime db.Column(db.DateTime, defaultdatetime.utcnow)3. 业务逻辑services 抽离# app/utils.py from werkzeug.security import generate_password_hash, check_password_hash def hash_password(plain_pwd: str) - str: return generate_password_hash(plain_pwd) def verify_password(pwd_hash: str, plain_pwd: str) - bool: return check_password_hash(pwd_hash, plain_pwd)4. 路由与视图只贴关键段# app/routes.py from flask import Blueprint, request, jsonify from flask_login import login_required, current_user from app import db from app.models import Task bp Blueprint(task, __name__, url_prefix/api) bp.route(/tasks, methods[GET]) login_required def list_tasks(): tasks Task.query.filter_by(user_idcurrent_user.id).all() return jsonify([{id: t.id, body: t.body, done: t.done} for t in tasks]) bp.route(/tasks, methods[POST]) login_required def add_task(): data request.get_json() if not data or not data.get(body): return jsonify({msg: body required}), 400 t Task(bodydata[body], user_idcurrent_user.id) db.session.add(t) db.session.commit() return jsonify({id: t.id}), 2015. 启动文件# run.py from flask import Flask from app import create_app app create_app(dev) if __name__ __main__: app.run()Clean Code 三件套类型提示pyright 不飘红函数20 行一眼看完注释写“为什么”而不是“是什么”。部署实践把“能跑”变成“能上线”1. 本地先跑通python -m venv venv source venv/bin/activate pip install -r requirements.txt flask db upgrade python run.py2. 生产级 WSGI 服务器pip install gunicorn gunicorn -w 4 -b 0.0.0.0:8000 app:create_app(prod)3. Nginx 反向代理server { listen 80; server_name your.domain; location / { proxy_pass http://127.0.0.1:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; } }4. 云服务器 3 步曲买最便宜的 1C2G装 Ubuntu 22.04开放 22/80/443 端口把代码 push 到 GitHub服务器上git clone一键拉。SQLite 单文件拷来拷去最省事想炫技就换 PostgreSQL记得把SQLALCHEMY_DATABASE_URI写进环境变量。安全性与性能别让“小项目”变成“大新闻”密码哈希已用 Werkzeug别自己 md5CSRFFlask-WTF 默认带令牌前端fetch记得加credentials: same-originSQL 注入SQLAlchemy 占位符天生免疫不要手拼字符串限速Flask-Limiter 三行代码防爆破性能加条CREATE INDEX idx_task_user ON task(user_id);查询秒提速。生产环境避坑清单虚拟环境永远venvpip-tools别全局依赖锁定pip-compile requirements.in requirements.txt版本钉死日志logging.config.dictConfig写进文件别print秘钥硬编码.envpython-dotenvGit 忽略重启策略Systemd 或者supervisord服务器掉电能自启备份SQLite 直接scpPostgreSQL 用pg_dump定时 crontab。把课程知识变成工程能力下一步怎么做把上面的“待办”拉下来先跑通把用户系统换成“邮箱激活”顺手学 Celery 异步任务把任务加上“标签”多对多体验模型关系把前端拆成 Vue练一次真正的前后端分离把单元测试覆盖率拉到 80%你就拥有了简历亮点。毕业设计不是句号而是把“课堂例题”升级为“可维护产品”的第一道门槛。先让代码能跑、能测、能部署再去谈“分布式”“高并发”。动手重构你的题目从“跑起来”到“像回事”你就领先了 90% 的同学。祝答辩顺利少掉头发。