post方式不同于get方式可以被django直接得到，因为django为post加入了csrf保护， 文档地址https://docs.djangoproject.com/en/dev/ref/csrf/在setting.py里'django.middleware.csrf.CsrfViewMid...
分类：
Web程序 时间：
2015-04-15 11:16:08
阅读次数：
167
如果不用Yii2提供的ActiveForm组件生成表单，而是自定义表单，那么当你提交表单的时候就会报这个错误Unable to verify your data submission这是因为Web网页访问的时候form表单中会有对应的一个隐藏input:_csrf进行了验证才可以正常进行访问；而非网...
分类：
其他好文 时间：
2015-04-14 23:02:39
阅读次数：
304
转一篇文章，个人感觉写的通俗易懂http://www.cnblogs.com/hyddd/archive/2009/04/09/1432744.html一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click at....
分类：
其他好文 时间：
2015-04-14 12:31:17
阅读次数：
206
首先要引入jquery文件，可以引入在线的，也可以下载离线的 添加进自己staticfiles
这里演示的是添加离线的
注意这句是要添加到自己写的jquery脚本前边
然后写一个简单的表单
{% csrf_token %}
用户名
密码
提交
只有一个用户名和密码以...
分类：
Web程序 时间：
2015-04-12 09:23:09
阅读次数：
345
1、简介CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF；2、功能你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的...
分类：
其他好文 时间：
2015-04-09 21:21:17
阅读次数：
152
1，使用 spring form 标签 防 csrf 攻击2，标明请求方法：RequestMethod.GET,RequestMethod.POST, PATCH, POST, PUT, and DELETE 如果不标明，默认以上所有请求类型都会接受处理（面太广），给黑客留下伪造请求的隐患。3，防 ...
分类：
编程语言 时间：
2015-04-03 23:51:48
阅读次数：
303
1、csrf错误解决方法:在settings.py里注释掉相关内容即可MIDDLEWARE_CLASSES = ( 'django.contrib.sessions.middleware.SessionMiddleware', 'django.middleware.common.Comm...
分类：
其他好文 时间：
2015-03-29 17:49:32
阅读次数：
123
前端主要面临俩种类型的威胁1.XSS（Cross Site Scripting） 攻击方式：恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。2.CSRF（Cross-site request forgery跨...
分类：
Web程序 时间：
2015-03-17 00:40:00
阅读次数：
235
CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保 护之下的操作，有很大的危害性。然而，该攻击方式并不为大家所熟知，很多网站都有 CSRF ...
分类：
其他好文 时间：
2015-03-16 22:38:13
阅读次数：
127
CSRF (Cross Site Request Forgery, 跨站域请求伪造)是一种网络的攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在并未授权的情况下执行在权限保护之下的操作，有很大的危害性。 CSRF 攻击实例 CSRF 攻击可以在受害者毫不知.....
分类：
Web程序 时间：
2015-03-16 12:40:34
阅读次数：
478
