Django模板--csrf伪造
2019-01-23 15:44
801 查看
（1）.窃取过程：浏览器没有关闭，保持登录状态
（2）第三方伪造页面，点击就跳转到修改密码页面
（3）settings.py 文件关于csrf的类
（4）关于POST的提交都要加{% csrf token %}标签
（5）防御原理：每个模板Django都会把{% csrf token %}标签生成不同的隐藏域
（6）自己提交的隐藏域
（7）第三方的隐藏域
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- django表单验证和跨站伪造csrf
- mysql远程访问 sql删除记录 伪造浏览器post php错误处理学习 django模板改tdk
- Django Forbidden (403) CSRF verification failed. Request aborted.
- AngularJs和django的模板冲突问题解决
- Django学习____渲染json到模板
- 30.Django CSRF 中间件
- Django模板中的HTML自动转义
- python交互式环境，django模板报错：django.core.exceptions.ImproperlyConfigured
- Django配置出错时候的模板
- [Django学习]第四章 模板
- Django网站建设-头像修改，邮箱及密码修改（form，js文件，模板配置）
- Python笔记（五）--Django中使用模板
- [Django模板系统]用点号进行深度变量的查找
- django模板 过滤函数
- 2、Django中模板的使用
- Django模板中的数字自增for循环
- Django模板简介
- [Django模板系统]在视图中使用模板
- [Django模板系统]用locals()传递变量到模板
- Django学习笔记3-模板