python写数据库中间件_python 20 day form、model多对多操作、sql、中间件

跨站请求伪造：

一、简介

django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。

全局：

中间件 django.middleware.csrf.CsrfViewMiddleware

局部：

@csrf_protect，为当前函数强制设置防跨站请求伪造功能，即便settings中没有设置全局中间件。

@csrf_exempt，取消当前函数防跨站请求伪造功能，即便settings中设置了全局中间件。

注：from django.views.decorators.csrf import csrf_exempt,csrf_protect

二、应用

1、普通表单

veiw中设置返回值：

return render_to_response('Account/Login.html',data,context_instance=RequestContext(request))

或者

return render(request, 'xxx.html', data)

html中设置Token:

{% csrf_token %}

2、Ajax

对于传统的form，可以通过表单的方式将token再次发送到服务端，而对于ajax的话，使用如下方式。

view.py

from django.template.context import RequestContext

# Create your views here.

def test(request):

if request.method == 'POST':

print request.POST

return HttpResponse('ok')

return render_to_response('app01/test.html',context_instance=RequestContext(request))

Text.html

8 {% csrf_token %}9

15 varcsrftoken=$.cookie('csrftoken');16

17 functioncsrfSafeMethod(method) {18 //these HTTP methods do not require CSRF protection

19 return(/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));20 }21 $.ajaxSetup({22 beforeSend:function(xhr, settings) {23 if(!csrfSafeMethod(settings.type)&& !this.crossDomain) {24 xhr.setRequestHeader("X-CSRFToken", csrftoken);25 }26 }27 });28 functionDo(){29

30 $.ajax({31 url:"/app01/test/",32 data:{id:1},33 type:'POST',34 success:function(data){35 console.log(data);36 }37 });38

39 }40

python写数据库中间件_python 20 day form、model多对多操作、sql、中间件相关推荐

python写数据库校验_python 验证 sqlite数据库隔离级别
sqlite3支持三种数据库锁级别,也叫隔离级别.下面代码中我们对数据库中task表进行更新,然后由另一个线程读取这个表的数据 import logging import sqlite3 import ...
python写数据库校验_Python：生成验证码并插入到数据库!
1import pymysql 2import uuid 3 4codeList = dict() // 声明一个字典 5 6i = 1 // 为了保证字典 key 的唯一性而声明 7 8// 封装函 ...
怎么用python写数据库_Python实现数据库编程方法详解
本文实例讲述了Python实现数据库编程方法.分享给大家供大家参考.具体分析如下: 用PYTHON语言进行数据库编程, 至少有六种方法可供采用. 我在实际项目中采用,不但功能强大,而且方便快捷.以下是 ...
python写数据库中间件_python3开发进阶-Django框架的中间件的五种用法和逻辑过程...
阅读目录一.什么是中间件? 官方的说法:中间件是一个用来处理Django的请求和响应的框架级别的钩子.它是一个轻量.低级别的插件系统,用于在全局范围内改变Django的输入和输出. 每个中间件组件都 ...
python生成数据库指令_Python学习—数据库操作
python2中操作数据库:MySQLdb python3中操作数据库:pymysql python接连数据库 1.创建数据库连接: mysql.connect()函数 2.执行数据库操作: 执行数据 ...
python 通用数据库类型_Python开发基础之Python常用的数据类型
博文大纲一.Python介绍二.Python的变量三.Python常用的数据类型 1.数字 2.字符串 3.元组 4.列表 5.字典一.Python介绍 Python是一种动态解释型的编程语言 ...
python处理数据库数据类型_python 导入表格数据库数据类型
Django 博客开发教程 3 - 创建 Django 博客的数据库模型设计博客的数据库表结构博客最主要的功能就是展示我们写的文章,它需要从某个地方获取博客文章数据才能把文章展示出来,通常来说这个 ...
用python写一个通讯录_python写一个通讯录
闲着没事,用python写一个模拟通讯录,要求要实现常用的通讯录的功能,基本流程如下接下来就按照这个流程实现各个模块的功能 1. 定义一个类,并初始化 def __init__(self): w ...
python写安卓游戏_python写lol游戏脚本(用python开发安卓脚本)
python写lol游戏脚本俾格米人和搅拌机的引擎. python-ogre和panda3d是用c/c编写的,但只提供了一个python接口. 你好,蟒蛇可以在Android上工作. 因为你可以在A ...
python写了代码_Python写代码的用法建议
1.Mutable and immutable types Python有两种内置或用户定义的类型可变类型是允许就地修改内容的类型.典型的可变列表是列表和词典:所有列表都有变异方法,如 list.a ...

python写数据库中间件_python 20 day form、model多对多操作、sql、中间件

python写数据库中间件_python 20 day form、model多对多操作、sql、中间件相关推荐

最新文章

热门文章