2022年9月13日
Django之csrf和cbv
摘要： csrf跨站请求伪造 介绍 1.简介 钓鱼网站:假设是一个跟银行一模一样的网址页面 用户在该页面上转账 账户的钱会减少 但是受益人却不是自己想要转账的那个人 2.模拟 一台计算机上两个服务端不同端口启动 钓鱼网站提交地址改为正规网站的地址 3.预防 csrf策略:通过在返回的页面上添加独一无二的标识 阅读全文
posted @ 2022-09-13 23:23 Hsummer 阅读(67) 评论(0) 推荐(0)