標籤:ima rip word static span header success csr action
CSRF
- csrf原理
- 無csrf時存在隱患
- Form提交
- Ajax提交
- 預設為全域都csrf
Form表單提交方式:
<div> <form action="/login/" method="post"> {% csrf_token %} <p>使用者名稱:<input type="text" name="user"/></p> <p>密碼:<input type="password" name="pwd"/></p> <input type="submit" value="提交" /> </form> </div>
最上層顯示頁面:
ajax提交方式:
前端頁面:
<body> <div> <form action="/login/" method="post"> <p>使用者名稱:<input type="text" name="user"/></p> <p>密碼:<input type="password" name="pwd"/></p> <input type="button" value="提交2"> </form> </div><script src="/static/jquery-1.12.4.min.js"></script><script src="/static/jquery.cookie.js"></script><script> $(function () {
{#$.ajaxSetup(#}
{# {#}
{# beforeSend:function (xhr,setting) {#}
{# xhr.setRequestHeader("X-CSRFtoken",$.cookie("csrftoken"))#}
{# }#}
{# }#}
{##}
{#)#}
$.ajax( { url:"/login/", type:"POST", data:{"user":‘root‘,"pwd":"1234"}, headers:{"X-CSRFTOKEN":$.cookie("csrftoken")}, success:function (arg) { } } ) })</script></body>
Django學習手冊 - csrf