Django架構 之 基於Ajax中csrf跨站請求偽造

標籤：code   ace   rip   line   add   script   ble   ret   asc   

ajax中csrf跨站請求偽造

方式一

123	$.ajaxSetup({    data: {csrfmiddlewaretoken: ‘{{ csrf_token }}‘ },});

方式二

12345

<form>{% csrf_token %}</form><br><br><br>$.ajax({<br>...<br>data:{"csrfmiddlewaretoken":$("[name=‘csrfmiddlewaretoken‘]").val();}<br>})

方式三

1	<script src="{% static ‘js/jquery.cookie.js‘ %}"></script>

12345

$.ajax({  headers:{"X-CSRFToken":$.cookie(‘csrftoken‘)},  })

Django架構 之 基於Ajax中csrf跨站請求偽造