Yii/web中的Controller类，实现参数绑定，启动csrf验证功能，重定向页面功能： ...
分类：
其他好文 时间：
2016-05-13 14:22:59
阅读次数：
219
处理web表单表单需要Flask-WTF
在根目录创建一个配置文件
myblog/config.py
CSRF_ENABLED=True
SECRET_KEY='you-will-never-guess'
CSRF_ENABLED配置是为了激活跨站点请求伪造保护
SECRET_KEY是当CSRF激活后，建立一个加密令牌，用于验证表单
修改app/__init__.py...
分类：
Web程序 时间：
2016-05-12 15:11:03
阅读次数：
220
linux和mac下需要将项目文件夹赋予权限，不然不能执行
flask中使用Flask-SQLAlchemy扩展来管理程序数据。
修改配置文件 myblog/config.py
CSRF_ENABLED=True
SECRET_KEY='you-will-never-guess'
import os
basedir = os.path.abspath(os.path.dirn...
分类：
数据库 时间：
2016-05-12 14:02:42
阅读次数：
174
小知识
调试变量使用dd() //输出给定变量然后结束脚本的执行
lar官方提供的表单包：illuminate/html
composer require illuminate/html
具体用法参照https://laravist.com/article/14
在使用表格的时候，加上{{ csrf_field() }}
原理：生成一个包含CSRF令牌的HTML隐藏input
lar数据库获取...
分类：
其他好文 时间：
2016-05-09 07:02:23
阅读次数：
200
MVC中的Html.AntiForgeryToken()是用来防止跨站请求伪造(CSRF:Cross-site request forgery)攻击的一个措施,它跟XSS(XSS又叫CSS:Cross-Site-Script),攻击不同,XSS一般是利用站内信任的用户在网站内插入恶意的脚本代码进行攻 ...
分类：
Web程序 时间：
2016-05-07 18:02:29
阅读次数：
179
转自：http://www.cnblogs.com/lins05/archive/2012/12/02/2797996.html 用 django 有多久，我跟 csrf 这个概念打交道就有久了。 每次初始化一个项目时都能看到 django.middleware.csrf.CsrfViewMiddl ...
分类：
其他好文 时间：
2016-05-01 18:59:05
阅读次数：
177
针对CSRF的防范： 关键操作只接受POST请求 验证码验证 如果使用验证码，那么每次操作都需要用户进行互动，因此没有token那么实用。 但是如果你在一个网站作出任何举动都要输入验证码会严重影响用户体验，所以验证码一般只出现在敏感操作里面，或者在注册时候使用。 检测refer 常见的互联网页面与页 ...
分类：
其他好文 时间：
2016-04-27 00:11:25
阅读次数：
174
1、环境 python 3.4 Django 1.7 Visual Studio 2015 PTVS 2、问题 提交表单，出现以下错误： 3、解决 查看settings.py, 有 'django.middleware.csrf.CsrfViewMiddleware' 一句： 在表单处理函数前添加 ...
分类：
其他好文 时间：
2016-04-21 09:57:39
阅读次数：
176
如果用tag 比如 那么会自动的生成一个 antirequestkey 后台直接使用[ValidateAntiForgeryToken] ...
分类：
Web程序 时间：
2016-04-20 19:52:04
阅读次数：
186
Django传递数据给JS 有时候我们想把一个list或者dict传递给javascript，处理后显示到网页上，比如要用js进行可视化到数据。 请注意：如果是不处理，直接显示在网页上，用Django模版就可以了，请看前面的教程。 这里讲述两种方法： 一、页面加载完成后，在页面上操作，在页面上通过a ...
分类：
Web程序 时间：
2016-04-13 00:05:17
阅读次数：
179
