2018年10月7日
django-（CSRF跨站请求伪造XSS、Cookie、Session、缓存、序列化、信号）
摘要： CSRF安全验证实例： {% csrf token%}会默认在页面生成一个隐藏的input标签，在form表单向后台提交数据的时候，顺带也提交了它生成的随机字符串，而且，csrf不仅生成了input，还在cookie里面也生成了一个键值对，所以在ajax向后台提交数据的时候，可以把cookie里面的 阅读全文
posted @ 2018-10-07 14:09 一叶风语 阅读(444) 评论(0) 推荐(0) 编辑