静态文件----提交表单

本例在static目录中建立了一个from.html静态页面，该页面有一个<form>标签，用于向服务端提交POST请求，然后在post.py脚本文件中添加一个路由方法，用于处理HTTP POST请求，

并返回请求字段值。

本实例涉及一个CSRF校验的问题，CSRF是Cross-site request forgery（跨站请求伪造）的缩写，CSRF校验就是为了防止CSRF攻击进行的校验。由于CSRF校验与本例无关。

所以使用@csrf_exempt装饰器将CSRF校验关闭

1、在Firstdjango工程项目中手工创建一个文件名为static

2、配置静态目录

在setting.py中找到STATIC_URL配置如下：

STATIC_URL = '/static/'

STATICFILES_DIRS = (

  os.path.join(BASE_DIR,"static"),

)

3、添加APP包名（项目名称）

在setting.py中找到INSTALLED_APPS添加App的包名（也就是项目名称）

INSTALLED_APPS = [

    'django.contrib.admin',

    'django.contrib.auth',

    'django.contrib.contenttypes',

    'django.contrib.sessions',

    'django.contrib.messages',

    'django.contrib.staticfiles',

    'Firstdjango',            #新添加的APP名（项目名称）

]

4、在工程的Firstdjango目录中建立一个post.py脚本文件，然后在post.py文件中添加如下内容：

from django.http import HttpResponse

from django.views.decorators.csrf import csrf_exempt

#禁止CSRF校验

@csrf_exempt

def myPost(request):

    # 从HTTP POST请求中获取user字段

    user=str(request.POST.get('user'))

    # 从HTTP POST 请求中获取age字段值

    age=str(request.POST.get('age'))

    result='<h2>name:<font color="red">' + user +'</font></h2>'

    result+='<h2>age:<font color="blue">' + age +'</font></h2>'

    return HttpResponse(result)

5、然后在Firstdjango目录中找到urls.py脚本文件，用下面的代码代替urls.py脚本里面的内容:

from django.conf.urls import url

from .import post

urlpatterns=[

    #下面代码是本例添加的路由方法与正则表达式的映射

    url(r'^post$',post.myPost),

]

6、在静态文件static目录中中创建一个from.html静态页面，添加内容如下：

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Form</title>

</head>

<body>

    <!-- 用于提交POST请求的Form表单-->

    <form action="/post" method="post">

        User:<input name="user"/><br>

        Age:<input name="age"/><br>

        <input type="submit" value="提交">

    </form>

</body>

</html>

7、启动django工程

8、浏览器访问

http://127.0.0.1:8000/static/form.html

9、添加静态目录static、静态文件form.html位置如下图所示：

禁止CSRF校验实例的更多相关文章

  1. Yii2 中禁用csrf校验

    Yii2 默认开启csrf校验,但是有些时候确实不需要校验,比如对外提供API 一般做法直接在xxController中增加属性: public $enableCsrfValidation = fal ...

  2. Django csrf校验

    引入: 通常,钓鱼网站本质是本质搭建一个跟正常网站一模一样的页面,用户在该页面上完成转账功能 转账的请求确实是朝着正常网站的服务端提交,唯一不同的在于收款账户人不同. 如果想模拟一个钓鱼网站,就可是给 ...

  3. JSON Schema 校验实例

    JSON Schema 简介 JSON Schema is a vocabulary that allows you to annotate and validate JSON documents. ...

  4. csrf攻击实例

    CSRF 攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点,从而在并未授权的情况下执行在权限保护之下的操作.比如说,受害者 Bob 在银行有一笔存款,通过对银行的网站发送请求 ht ...

  5. struts2+jquery+ajax实现上传&&校验实例

    一直以为ajax不能做上传,直到最近看了一些文章.需要引入AjaxFileUploaderV2.1.zip,下载链接:http://pan.baidu.com/s/1i3L7I2T 代码和相关配置如下 ...

  6. python登录项目

    简单的django登录项目 1.首先建立工程,建立工程请参照:https://www.cnblogs.com/effortsing/p/10394511.html 2.在Firstdjango工程项目 ...

  7. 建立django项目的完整流程

    简单的django登录项目 1.首先建立工程,建立工程请参照:https://www.cnblogs.com/effortsing/p/10394511.html 2.在Firstdjango工程项目 ...

  8. 简单的django登录项目---带views视图函数（脚本文件）---用Bootstrap

    简单的django登录项目 1.首先建立工程,建立工程请参照:https://www.cnblogs.com/effortsing/p/10394511.html 2.在Firstdjango工程项目 ...

  9. django—csrf中间件校验流程

    CSRF(跨站请求伪造)是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法. 这利用了web中用户身份验证的一个漏洞:简单的身份验证只能保证请求发自某个用户的浏览器,却不能保证请求 ...

随机推荐

  1. 洛谷P1346 电车【最短路】

    题目:https://www.luogu.org/problemnew/show/P1346 题意:n个路口,每个路口有好几条轨道,默认指向给出的第一个路口. 如果要换到另外的轨道去需要按一次开关.问 ...

  2. TDOA基站 之 时间同步

    TDOA 和 TWR相比,标签可以用最少的信息来定位,但是对于基站要求很高,需要“时间同步”. 这也是TDOA算法的核心部分,很多套件对此讳莫如深,希望能沟通过本文使读者能对TODA同步有一定初步了解 ...

  3. IIS:URL Rewrite实现vue的地址重写

    vue-router 全局配置 const router = new VueRouter({ mode: 'history', routes: [...] }) URL Rewrite 1.添加规则 ...

  4. Vue IE11 报错 Failed to generate render function:SyntaxError: 缺少标识符 in

    报错截图: 查了篇文章(https://blog.csdn.net/weixin_42018057/article/details/81385121),遇到的情况跟文章里描述的类似,他提供的方法是:需 ...

  5. 008——MATLAB-xlswrite的使用方法

    (一)参考文献:https://blog.csdn.net/liangjiubujiu/article/details/80455753 以矩阵A=[1 2 3 4;5 6 7 8]为例进行介绍 例1 ...

  6. RSA公钥私钥原理及作用

    RSA算法广泛应用与加密与认证两个领域 1.加密(保证数据安全性) 使用公钥加密,需使用私钥解密. 这种广泛应用在保证数据的安全性的方面,用户将自己的公钥广播出去,所有人给该用户发数据时使用该公钥加密 ...

  7. PostgreSQL 学习手册-模式Schema

    一个数据库包含一个或多个命名的模式,模式又包含表.模式还包含其它命名的对象,包括数据类型.函数,以及操作符.同一个对象名可以在不同的模式里使用而不会导致冲突: 比如,schema1和myschema都 ...

  8. loj #2319

    noip2017列队 - resolve 标签:题解 \(n * m\) 的矩阵,每个元素 \((i, j)\) 的标号为 \((i - 1) * m + j\), 每次给出 \((x, y)\), ...

  9. [MUTC2013]idiots

    嘟嘟嘟 首先\(O(n ^ 2)\)大家都会,枚举最长边,然后找两条短边满足两边之大于第三边即可. 然后估计就没法优化了. 正难则反,如果枚举的两条短边小于等于第三边会怎么样呢?发现\(a_i \le ...

  10. codeforces425C

    http://codeforces.com/contest/425/problem/C 题意:两数列a[],b[],进行若干轮操作,每次操作花费e, 将a的一个前缀和b的一个前缀(两前缀的最后一个数字 ...