黑色小米粥

第一种 <script> $(".eq").on("click",function () { $.ajax({ url:"/eq/", type:"POST", data:{ csrfmiddlewaretoken:{{ csrf_token }}, //必须写在...

全站缓存 1、在setting.py中添加中间件 MIDDLEWARE = [ 'django.middleware.cache.UpdateCacheMiddleware', # 必须放在第一个 'django.middleware.security.SecurityMiddleware', 'django.contrib.sessions.middleware.Sess...

csrf（Cross Site Request Frogery 跨站请求伪造） 跨站请求攻击，简单地说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作（如发邮件，发消息，甚至财产操作如转账和购买商品）。由于浏览器曾经认证过，所以被访问的网站会认为是真正的用户操作而去运行。这利用了web中用户身份验证的一个漏洞：简单的身份验证只能保证请求发自某个用户的浏览器，却...