建站技术之csrf django版
csrf
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
大多数博客都是写了怎么屏蔽。这里我要说下怎么使用csrf让自己的网站更加安全
原理
就是每次刷新页面会生成一个新的随机数，然后提交时候需要把这个随机数也提交过去。
- 这样就的好处防重复提交，
- 因为每次随机生成，所以想要伪造基本是不可能的
实现的方法
只需要在form表单哪里添加{% csrf_token %}，然后在点击事件就会发送过去