Django とは？

「バッテリー同梱（batteries included）」がDjangoの哲学で、Webアプリに必要なものがほぼ全部最初から入ってるんだ。特に管理画面が自動で作られるのはすごくて、データベースのテーブルを定義するだけで、データの追加・編集・削除ができる画面がポンと出てくるよ。

データベースを操作するとき、普通はSQL文を書くんだけど、ORMを使うとPythonのコードでデータベース操作ができるんだ。「User.objects.filter(age=25)」みたいに書くと、SQLに自動変換してくれるよ。

Flaskは必要最小限の機能だけで始めて自分で好きなライブラリを足していくスタイル。Djangoは最初から全部入り。小さなAPIならFlask、ユーザー管理や管理画面が必要な本格的なWebアプリならDjangoが向いてるよ。

フルスタックだからこそ覚えることが多いのと、小さなAPIを作るだけだと「重い」と感じることかな。あとDjangoの流儀から外れた使い方をしようとすると途端に難しくなるんだ。

DjangoをベースにしてREST APIを作りやすくするサードパーティのライブラリだよ。Serializerでデータの変換・バリデーションを担当するんだけど、ModelSerializerの自動フィールド生成に頼りすぎると、意図しないフィールドが公開されてセキュリティリスクになることがあるんだ。Serializerをどこまで明示的に書くか、ViewSetの自動化をどこまで許容するかのバランスは、大規模API設計でベテランでも判断に迷うポイントだよ。