Django-CSRF的使用

转载于 2018-08-27 23:52:00 发布 · 116 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/xiao-xiong/p/9479114.html

文章标签：

#python

博客介绍了csrf_token存在的原因是防止跨站请求伪造，还说明了在Django中使用csrf_token的方法，包括urls.py、views.py和csrf_test.html的相关设置，同时强调在render页面写{% csrf_token %}，若为form表单提交需放在表单中。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 为什么要有csrf_token?

防止跨站请求伪造

2. Django中如何使用？

urls.py:

urlpatterns = [
    # 测试跨站请求伪造 （CSRF）
    url(r'^csrf_test/$', views.csrf_test),
]

views.py

def csrf_test(request):
    if request.method == "POST":
        print(request.POST)
        return HttpResponse("OK")
    return render(request, "csrf_test.html")

csrf_test.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>

<form action="" method="post">
    {% csrf_token %}
    <input type="text" name="name">
    <input type="submit" value="提交">
</form>
</body>
</html>