摘要： Auth模块： 如果你想用auth模块 那么你就用全套 createsuperuser 创建超级用户 这个超级用户就可以拥有登陆django admin后台管理的权限 Auth模块是Django自带的用户认证模块： 我们在开发一个网站的时候，无可避免的需要设计实现网站的用户系统。此时我们需要实现包括 阅读全文

摘要： 跨站请求伪造简介 钓鱼网站 通过制作一个跟正儿八经的网站一模一样的页面,骗取用户输入信息 转账交易从而做手脚 例如：转账交易的请求确确实实是发给了中国银行,账户的钱也是确确实实少了，唯一不一样的地方在于收款人账户不对 内部原理 在让用户输入对方账户的那个input上面做手脚 给这个input不设置n 阅读全文

摘要： 中间件 1.什么是中间件？ 官方说法：中间件是一个用来处理Django的请求和响应的框架级别的钩子， 他是一个轻量、低级别的插件系统，用于全局范围内改变Django的输入和输出， 每一个中间件都负责做一些特定的功能。 说的直白一点中间件是帮助我们在视图函数执行之前和执行之后都可以做一些额外的操作，它 阅读全文