温馨提示×

django如何防止xss攻击

小新
207
2020-12-23 15:30:14
栏目: 编程语言

django如何防止xss攻击

django防止xss攻击的方法:

1.使用escape过滤器,无需转义时使用safe过滤器,对单一变量进行转义过滤,例如:

Hello {{ a|escape }} # 转义

{{a}} # 转义

{{a|safe}} # 认为a安全,不进行转义

2.利用django的HTML自动转义,无需autoescape标签,django中的HTML文档会自动转义,例如:

< 转化为 <

> 转化为 >

' 转化为 '

" 转化为 "

& 转化为 &

0