溫馨提示×

您好，登錄后才能下訂單哦！

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

CSRF 跨站點(diǎn)請(qǐng)求偽造

發(fā)布時(shí)間：2020-07-18 09:57:51 來(lái)源：網(wǎng)絡(luò) 閱讀：313 作者：qq5ce69b6b60f8f 欄目：開(kāi)發(fā)技術(shù)

Django提供默認(rèn)的csrf驗(yàn)證
需要開(kāi)啟中間件 'django.middleware.csrf.CsrfViewMiddleware',

Django在post時(shí)會(huì)進(jìn)行csrf驗(yàn)證
所以在表單中需要使用表單標(biāo)簽{% csrf_token %}

什么是CSRF
第三方網(wǎng)站可以通過(guò)存儲(chǔ)在cookie中的信息模擬該用戶的操作
當(dāng)post請(qǐng)求發(fā)生時(shí)，通常會(huì)改變數(shù)據(jù)庫(kù)數(shù)據(jù)，所以需要進(jìn)制csrf驗(yàn)證
用戶在進(jìn)行post表單時(shí)，需要提交csrfmiddlewaretoken字段
注意（該字段是在get請(qǐng)求時(shí)通過(guò){% csrf_token %}從服務(wù)器獲取的）

向AI問(wèn)一下細(xì)節(jié)

免責(zé)聲明：本站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享為主，文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱：is@yisu.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI
助
手