Django的安全防禦-Django在安全問題上的處理詳解

跨站腳本 (XSS) 防禦¶ XSS攻擊容許用戶注入客戶端腳本到其餘用戶的瀏覽器裏。 這一般是經過存儲在數據庫中的惡意腳本，它將檢索並顯示給其餘用戶，或者經過讓用戶點擊一個連接，這將致使攻擊者的 JavaScript 被用戶的瀏覽器執行。 然而，XSS 攻擊能夠來自任何不受信任的源數據，如 Cookie 或 Web 服務，任何沒有通過充分處理就包含在網頁中的數據。php 使用 Django 模板保

>>阅读原文<<