简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
python - django request请求问题求助
大家讲道理
大家讲道理 2017-04-18 09:18:22
0
4
684

urls.py

from django.conf.urls import url
from django.contrib import admin
from blog import views
urlpatterns = [
    url(r'^admin/', admin.site.urls),
    url(r'^$', views.index),
    url(r'^abc$',views.handler),
]


views.py
# -*- coding: utf-8 -*-
from django.shortcuts import render
from django.http import HttpResponse

# Create your views here.

def index(request):
    return render(request,"index.html")


def handler(request):
    return HttpResponse("<p>name:</p>" + request.POST['username'])


index.html
<!doctype html>
<html>
    <head>
        <meta charset="UTF-8"/>
        <title>index page</title>
    </head>
    <body>
       <form action="abc" method="POST">
               <input type="text" name="username">
               <button id="btn">提交</button>
       </form>
    </body>
</html>

我在谷歌浏览器下点击这个提交后出现了

我又直接打开abc网站 出现了


请问这是什么问题啊 要怎么解决啊 ？
大家讲道理
大家讲道理

光阴似箭催人老，日月如移越少年。

全部回覆(4)
巴扎黑
巴扎黑2017-04-18 09:20:22 4樓

在 Django 中, 使用 post 的時候很可能會出現以下錯誤:

Forbidden(403):
CSRF verification failed. Request aborted.
Reason given for failure:
    CSRF token missing or incorrect.

這是因為Django 幫我們啟動了CSRF攻擊 的防護，CSRF(cross-site request forgery) 是惡意的跨站請求或偽裝用戶的攻擊，攻擊者會欺騙用戶的瀏覽器去訪問一個認證過的網站並且執行一些惡意的操作。由於使用者的瀏覽器已經被該網站認證過了，所以該網站會放心的讓這些操作被執行(即便這些操作並非該網站要求的或是不是用戶自願的)。

所以我們的伺服器需要一些有保護的措施。常見的一種防護手段，就是使用一個伺服器產生的亂數 token，夾帶在送給客戶端的表單中，當客戶端送回表單時，伺服器檢查這個 token 是不是自己發出，便可以防止攻擊。

由於在 settings.py 檔中的 MIDDLEWARE_CLASSES 中有預設的 'django.middleware.csrf.CsrfViewMiddleware'，所以 Django 在這裡便會要求 CSRF token 驗證，為了讓我們的網站更安全，我們還是照著遊戲規則一步一步來吧!

在html的<form>中加入{% csrf_token %}如下：

...
         <form action="" method="post"> {% csrf_token %}
...

就可以解決問題了

我回答過的問題: Python-QA

點贊 +0
新增回覆
小葫芦
小葫芦2017-04-18 09:20:22 3樓

雷雷

點贊 +0
新增回覆
Peter_Zhu
Peter_Zhu2017-04-18 09:20:22 2樓

寫成, 當然{% csrf_token %}不能少

點贊 +0
新增回覆
左手右手慢动作
左手右手慢动作2017-04-18 09:20:22 1樓

有個簡單點的方法 把settings檔中csrf的設定註解掉。 。

點贊 +0
新增回覆
熱門專題
更多>
熱門文章
熱門教學
更多>
相關教學
熱門推薦
最新課程
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板
關於我們 免責聲明 Sitemap
PHP中文網：公益線上PHP培訓，幫助PHP學習者快速成長！