2017 年 7月 2 日随笔档案 - Martin8866

2017年7月2日

摘要： Django囊括、杂糅了前端、数据库、Python知识看起来比较复杂！其实就是由http请求周期为主体，延伸出来的知识。 PythonWeb服务器网关接口（Python Web Server Gateway Interface，缩写为WSGI。对于所有的Web应用，本质上其实就是一个sock 阅读全文

posted @ 2017-07-02 18:53 Martin8866 阅读(581) 评论(0) 推荐(1) 编辑

Django信息安全相关之CSRF和XSS

摘要：什么是xss攻击 xss攻击：黑客把恶意的JS脚本提交到后端，后端把恶意脚本渲染显示出来什么是CSRF？ 1、你登录建行官网后你的浏览器就保存了建行网站的cokie，（如果不关闭这个页面cookie一直生效，就可以发送任何请求）专门在cappron试了一下； 2、与此同时你点了其他恶意页面（C 阅读全文

posted @ 2017-07-02 15:06 Martin8866 阅读(1821) 评论(0) 推荐(0) 编辑

Django之中间件

摘要： Django中间件在http请求到达视图函数之前和视图函数return之后，django会根据自己的规则在合适的时机执行中间件中相应的方法。中间件的执行流程 1、执行完所有的request方法到达视图函数。 2、执行中间件的其他方法 2、经过所有response方法返回客户端。注意：如阅读全文

posted @ 2017-07-02 14:47 Martin8866 阅读(6679) 评论(10) 推荐(0) 编辑

公告