Evaluación: Flask Backend con Python

1

¿Qué concepto define mejor a Flask como "micro-framework"?

Su núcleo es mínimo: solo routing, request/response y templates; todo lo demás se agrega con extensiones Solo puede crear aplicaciones pequeñas con pocas rutas No soporta bases de datos ni autenticación Es una versión reducida de Django sin ninguna funcionalidad propia

2

¿Qué sucede si se define una ruta Flask con y sin trailing slash, como `/users` vs `/users/`?

Con slash final Flask redirige automáticamente la versión sin slash; sin slash final, la versión con slash da 404 No hay diferencia, Flask trata ambas URLs como equivalentes Flask lanza un error si no se incluye trailing slash en todas las rutas El trailing slash solo afecta a métodos POST, no a GET

3

¿Por qué Jinja2 escapa automáticamente las variables con `{{ variable }}`?

Para prevenir ataques XSS convirtiendo caracteres HTML peligrosos a entidades seguras Para formatear el texto con estilos CSS automáticos Por compatibilidad con navegadores antiguos que no soportan UTF-8 Para validar que las variables sean del tipo correcto

4

¿Cuál es la ventaja principal de usar Flask-WTF/WTForms en lugar de procesar request.form directamente?

Proporciona validación declarativa, protección CSRF automática y manejo de errores estructurado Es más rápido porque procesa formularios a nivel de C Es obligatorio para que Flask acepte datos POST Solo sirve para formularios con subida de archivos

5

¿Qué problema resuelve el patrón Unit of Work implementado por la session de SQLAlchemy?

Acumula cambios en memoria y los persiste atómicamente en commit(), reduciendo round-trips y garantizando consistencia Convierte automáticamente SQL a código Python Replica los datos en múltiples bases de datos para alta disponibilidad Ejecuta cada operación inmediatamente sin necesidad de transacciones

6

¿Por qué es importante no editar migraciones ya aplicadas en producción?

Porque la BD no re-ejecuta migraciones marcadas como aplicadas, causando divergencia entre esquema y código Porque Alembic bloquea los archivos de migración para escritura Porque cada migración tiene un hash que la invalida si se modifica No hay problema en editarlas; se re-aplican automáticamente

7

¿Cuál es la diferencia entre PUT y PATCH en una API REST?

PUT reemplaza el recurso completo; PATCH actualiza solo los campos enviados (actualización parcial) PUT es para crear recursos y PATCH para eliminarlos Son idénticos; PATCH es solo un alias moderno de PUT PUT usa JSON y PATCH usa form-data

8

¿Por qué JWT (JSON Web Token) no requiere almacenamiento en el servidor para validar sesiones?

Porque es auto-contenido: incluye datos y firma verificable con la clave secreta, sin consultar BD Porque los tokens se almacenan en la cookie del navegador que el servidor lee directamente Porque usa encriptación end-to-end que no necesita verificación Sí requiere almacenamiento; JWT siempre necesita una tabla de sesiones

9

¿Qué problema principal resuelven los Blueprints de Flask?

Permiten modularizar la app en componentes reutilizables con rutas, templates y estáticos propios Mejoran el rendimiento compilando las rutas a código nativo Son necesarios para usar bases de datos en Flask Generan documentación automática de la API

10

¿Cuál es la diferencia entre `@app.before_request` y un middleware WSGI en Flask?

before_request opera dentro del contexto Flask; WSGI middleware envuelve la app a nivel más bajo sin acceso a objetos Flask Son exactamente iguales; before_request es syntactic sugar de WSGI before_request solo intercepta GET; WSGI intercepta todos los métodos WSGI middleware solo funciona en producción, no en desarrollo

11

¿Qué ventaja ofrece usar `@app.errorhandler(404)` en lugar de manejar errores con try/except en cada vista?

Centraliza el manejo de errores HTTP, evitando duplicación y garantizando respuestas consistentes Es más rápido porque evita el overhead de try/except Solo funciona con errores 404, no con otros códigos HTTP Impide que la aplicación se caiga por completo ante cualquier error

12

¿Por qué se debe usar `secure_filename()` de Werkzeug al guardar archivos subidos?

Previene path traversal y nombres maliciosos eliminando caracteres peligrosos del nombre de archivo Comprime el archivo para que ocupe menos espacio Verifica que el contenido del archivo no contenga virus Convierte el archivo a un formato seguro como PDF

13

¿Qué proporciona el test client de Flask (`app.test_client()`) para las pruebas?

Simula peticiones HTTP sin servidor real, ejecutando la app WSGI internamente con responses completas Levanta un servidor real en un puerto aleatorio para hacer peticiones reales Solo permite testear templates, no rutas ni respuestas Genera tests automáticos basados en las rutas definidas

14

¿Cómo previene Flask los ataques CSRF por defecto?

Flask no previene CSRF por defecto; se necesita Flask-WTF que genera y valida tokens CSRF por sesión Flask bloquea automáticamente todas las peticiones POST de otros dominios El SECRET_KEY de Flask protege automáticamente contra CSRF Flask usa headers SameSite en todas las cookies por defecto

15

¿Cuándo es apropiado usar `@cache.cached()` vs `@cache.memoize()` en Flask-Caching?

cached() cachea por ruta (vistas estáticas); memoize() cachea por argumentos (funciones con distintos inputs) cached() es para desarrollo y memoize() para producción Son idénticos; memoize es un alias de cached cached() usa Redis y memoize() usa memoria local

16

¿Qué biblioteca se usa típicamente para WebSockets en Flask y cómo se diferencia de HTTP normal?

Flask-SocketIO; a diferencia de HTTP request-response, WebSockets mantienen conexión persistente bidireccional Flask-WebSocket; funciona igual que HTTP pero más rápido No es posible usar WebSockets en Flask Requests; WebSockets es solo HTTP con polling frecuente

17

¿Cuál es el riesgo de ejecutar tareas largas directamente en una vista Flask sin usar Celery o similar?

Bloquea el worker WSGI, impidiendo atender otras peticiones y pudiendo causar timeouts Flask cancela automáticamente tareas que toman más de 1 segundo No hay riesgo; Flask es asíncrono por defecto La tarea se ejecuta pero los datos se corrompen

18

¿Por qué no se debe usar `app.run(debug=True)` en producción?

El debugger interactivo permite ejecutar código arbitrario, y el servidor de desarrollo no soporta concurrencia Porque debug=True hace que Flask sea más lento Porque Flask no funciona sin un proxy reverso No hay problema real; es solo una recomendación de estilo

19

¿Qué es el contexto de aplicación (`app_context`) y el contexto de request (`request_context`) en Flask?

Son context locals: app_context da acceso a current_app/g; request_context a request/session, existiendo solo durante una petición Son configuraciones diferentes del archivo .env app_context es para producción y request_context para desarrollo Son sinónimos que se refieren a la misma funcionalidad

20

¿Cuál es la principal ventaja de usar el Application Factory pattern (`create_app()`) en Flask?

Permite crear múltiples instancias con diferentes configs, evitando globals e imports circulares Mejora el rendimiento porque compila la app a bytecode optimizado Es obligatorio para usar blueprints en Flask Solo sirve para generar la documentación automática de la API

Evaluación: Flask Backend con Python

0 / 20 correctas