Django过滤xss攻击
摘要：
XSS 是常见的跨站脚本攻击，而且这种类型的错误很不容易被发现或者被开发人员忽视，当然django 框架本身是有这方面的考虑的，比如在模板中自动开启了 escape, 即html转义。何谓转义？就是把html语言的关键字过滤掉。例如，<div>就是html的关键字，如果要在html页面上呈现<div 阅读全文
posted @ 2018-04-22 17:56 Alex-zs 阅读(207) 评论(0) 推荐(0) 编辑
