Django之sql注入，XSS攻擊，CSRF攻擊原理及防禦

sql注入的危害非法操做用戶數據庫的數據來獲取利益， 經過修改數據庫來修改網頁的內容， 注入木馬等html 好比下面的用戶登陸時進行sql注入sql class LoginUnsafeView(View): def get(self,request): return render(request,'login.html') def post(self,reques

>>阅读原文<<