今天小编给大家分享一下django的csrf跨站请求怎么伪造的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。请看图：我们自行写了一个网站模仿中国银行，用户不知道是否是真的中国银行，并且提交了转账信息，生成一个form表单，向银行服务器发送转账请求，这个form表单和正规银行网站的form表单一模一样，只不过里面隐藏着改变了转账人的信息，改成了我们自己！！然后，银行也不知道，因为拿到的表单是正规表单一模一样的，就给我们转了账！！一般后端都会自带一个csrf校验，就是在给前端的form表单一个唯一的标识，form表单提交给后端，后端需要校验这个唯一标识，不符合就拒绝请求！！返回403（forbidden）在我们自己写的正规网站，我们就需要在前端写一些标识，这个标识是告诉后端，这个请求是正确的，是我们正规的免费云主机域名网站发出的，不是钓鱼网站！！在需要提交的form表单里的任意位置加上{% form_token %}，这时就符合了校验！ajax通过csrf校验的js代码当我们在django中注释掉csrf的中间件时，就表示网站所有的post请求都不进行校验；打开csrf中间件时，就表示对于所有的post请求都需要进行校验！这是，我们思考两个问题：1.网站整体都不校验csrf，就单单几个视图函数需要校验怎么办
2.网站整体都校验csrf，就单单几个视图函数不校验怎么办这时，我们需要引入两个装饰器！以上就是“django的csrf跨站请求怎么伪造”这篇文章的所有内容，感谢各位的阅读！相信大家阅读完这篇文章都有很大的收获，小编每天都会为大家更新不同的知识，如果还想学习更多的知识，请关注百云主机行业资讯频道。
今天小编给大家分享一下css中position的属性怎么使用的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。CSS中position属性介绍(新增…
免责声明：本站发布的图片视频文字，以转载和分享为主，文章观点不代表本站立场，本站不承担相关法律责任；如果涉及侵权请联系邮箱：360163164@qq.com举报，并提供相关证据，经查实将立刻删除涉嫌侵权内容。
微信扫一扫 
