day70 csrf简单用法

时间：2018-05-16 22:23:39 阅读：155 评论：0 收藏：0 [点我收藏+]

标签：for head sub 一个 http put doctype val def

一、什么是跨站请求伪造 CSRF

def transfer(request):
    if request.method ==‘POST‘:
        from_ =request.POST.get(‘from‘)
        to_ =request.POST.get(‘to‘)
        money =request.POST.get(‘money‘)

        print(‘{} 给{} 转了{} 钱‘.format(from_,to_,money))
        return HttpResponse(‘转账成功！‘)
    return  render(request, ‘transfer.html‘)

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>正经的网站</h1>
<form action="/transfer/" method="post">
    {% csrf_token %}
    <p>
        转出：
        <input type="text" name="from">
    </p>
    <p>
        转入：
        <input type="text" name="to">
    </p>
    <p>
        金额：
        <input type="text" name="money">
    </p>
    <p>
        <input type="submit" value="提交">
    </p>
</form>


</body>
</html>