如何解決Django中CSRF問題

    CSRF是什麼？ CSRF（Cross Site Request Forgery，跨站僞造請求）。舉個例子來簡單介紹下。有A、B兩個web網站，其中A網站存在CSRF漏洞，B網站是攻擊者特意設計成一個具有CSRF攻擊性的網站，C爲一普通用戶，當用戶C在瀏覽器中登錄A網站後，A網站會將用戶的登錄信息如cookie返回並保存在瀏覽器，如果用戶C在瀏覽器中再訪問B網站，B網站會誘導用戶C執行一個

>>阅读原文<<