一、 什么是跨站请求伪造 CSRF

def transfer(request):

    if request.method =='POST':

        from_ =request.POST.get('from')

        to_ =request.POST.get('to')

        money =request.POST.get('money')

        print('{} 给{} 转了{} 钱'.format(from_,to_,money))

        return HttpResponse('转账成功！')

    return  render(request, 'transfer.html')

　　

<!DOCTYPE html>

<html lang="en">

<head>

    <meta charset="UTF-8">

    <title>Title</title>

</head>

<body>

<h1>正经的网站</h1>

<form action="/transfer/" method="post">

    {% csrf_token %}

    <p>

        转出：

        <input type="text" name="from">

    </p>

    <p>

        转入：

        <input type="text" name="to">

    </p>

    <p>

        金额：

        <input type="text" name="money">

    </p>

    <p>

        <input type="submit" value="提交">

    </p>

</form>

</body>

</html>

 Django中内置了一个专门的处理csrf问题的中间件 

　　django.middleware.csrf.csrfviewmiddleware

这个中间件做的事情：

1. 在rander返回页面的时候，在页面中塞了一个隐藏的input标签

 我们在form 表单里写上 {%csrf -token%}

2. 在提交post数据的时候，它帮你做校验，如果校验不通过，就拒绝这次请求

二、ContentType

https://blog.csdn.net/ayhan_huang/article/details/78626957

Django contenttypes 应用

contenttypes 是Django内置的一个应用，可以追踪项目中所有app和model的对应关系，并记录在ContentType表中。

每当我们创建了新的model并执行数据库迁移后，ContentType表中就会自动新增一条记录。比如我在应用app01的models.py中创建表class Electrics(models.Model): pass。从数据库查看ContentType表，

那么这个表有什么作用呢？这里提供一个场景，网上商城购物时，会有各种各样的优惠券，比如通用优惠券，满减券，或者是仅限特定品类的优惠券。在数据库中，可以通过外键将优惠券和不同品类的商品表关联起来：

from django.db import models

class Electrics(models.Model):

    """

    id  name

       日立冰箱

       三星电视

       小天鹅洗衣机

    """

    name = models.CharField(max_length=)

class Foods(models.Model):

    """

    id   name

        面包

        烤鸭

    """

    name = models.CharField(max_length=)

class Clothes(models.Model):

    name = models.CharField(max_length=)

class Coupon(models.Model):

    """

    id     name            Electrics        Foods           Clothes        more...

         通用优惠券       null              null            null

         冰箱满减券                        null            null

         面包狂欢节        null                            null

    """

    name = models.CharField(max_length=)

    electric_obj = models.ForeignKey(to='Electrics', null=True)

    food_obj = models.ForeignKey(to='Foods', null=True)

    cloth_obj = models.ForeignKey(to='Clothes', null=True)

通过使用contenttypes 应用中提供的特殊字段GenericForeignKey，我们可以很好的解决这个问题。只需要以下三步：

  • 在model中定义ForeignKey字段，并关联到ContentType表。通常这个字段命名为“content_type”
  • 在model中定义PositiveIntegerField字段，用来存储关联表中的主键。通常这个字段命名为“object_id”
  • 在model中定义GenericForeignKey字段，传入上述两个字段的名字。

为了更方便查询商品的优惠券，我们还可以在商品类中通过GenericRelation字段定义反向关系。

示例代码：





from django.db import models

from django.contrib.contenttypes.models import ContentType

from django.contrib.contenttypes.fields import GenericForeignKey  

class Electrics(models.Model):

    name = models.CharField(max_length=)

    coupons = GenericRelation(to='Coupon')  # 用于反向查询，不会生成表字段



    def __str__(self):

        return self.name

class Foods(models.Model):

    name = models.CharField(max_length=)

    coupons = GenericRelation(to='Coupon')

    def __str__(self):

        return self.name

class Clothes(models.Model):

    name = models.CharField(max_length=)

    coupons = GenericRelation(to='Coupon')

    def __str__(self):

        return self.name

class Coupon(models.Model):

    name = models.CharField(max_length=)

　　
　　
　　#以下三部骤

    content_type = models.ForeignKey(to=ContentType) # step 1

    object_id = models.PositiveIntegerField() # step 2

    content_object = GenericForeignKey('content_type', 'object_id') # step 3

    def __str__(self):

        return self.name








1. 正向操作  ( object.content_type 即跨到另一张表上）










2. 反向查询










												


											
day70 csrf简单用法  &Django ContentType的更多相关文章
	

    
								
  1. Python--day70--csrf简单用法、 跨站请求伪造和csrf_token使用
		
    1,csrf简单用法 2,Django里面的setting加入了防跨站伪造:这段代码帮你生成特殊字符串,帮你塞到html页面中来 3,csrf_token使用:
    
		
    2. 
						
  2. python 全栈开发，Day98(路飞学城背景,django ContentType组件,表结构讲解)
		
    昨日内容回顾 1. 为什么要做前后端分离? - 前后端交给不同的人来编写,职责划分明确. - API (IOS,安卓,PC,微信小程序...) - vue.js等框架编写前端时,会比之前写jQuery ...
    
		
    3. 
						
  3. jquery.validate.js 表单验证简单用法
		
    引入jquery.validate.js插件以及Jquery,在最后加上这个插件的方法名来引用.$('form').validate(); <!DOCTYPE html PUBLIC " ...
    
		
    4. 
						
  4. JS的简单用法
		
    JS的简单用法 参考:http://www.w3school.com.cn/js/js_switch.asp JavaScript 是网络的脚本语言 JavaScript 是可插入 HTML 页面的编 ...
    
		
    5. 
						
  5. 使用一个Python脚本来运行一个简单的Django项目
		
    创建视图 Django是一个模型-模板-视图(model-template-view,MTV)框架. 视图部分通常检查看HTTP给出的请求和查询或者结构,这些信息是发送到表示层的数据. 我们在 hel ...
    
		
    6. 
						
  6. RESTful架构&简单使用Django rest framework
		
    RESTful架构 1 什么是REST REST全称是Representational State Transfer,中文意思是表述性状态转移. 它首次出现在2000年Roy Fielding的博士论 ...
    
		
    7. 
						
  7. 简单的django登录项目---带views视图函数（脚本文件）---用Bootstrap
		
    简单的django登录项目 1.首先建立工程,建立工程请参照:https://www.cnblogs.com/effortsing/p/10394511.html 2.在Firstdjango工程项目 ...
    
		
    8. 
						
  8. 跨站请求伪造（csrf），django的settings源码剖析，django的auth模块
		
    目录 一.跨站请求伪造(csrf) 1. 什么是csrf 2. 钓鱼网站原理 3. 如何解决csrf (1)思路: (2)实现方法 (3)实现的具体代码 3. csrf相关的装饰器 (1)csrf_p ...
    
		
    9. 
						
  9. CATransition（os开发之画面切换） 的简单用法
		
    CATransition 的简单用法 //引进CATransition 时要添加包“QuartzCore.framework”,然后引进“#import <QuartzCore/QuartzCo ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. 安装phpcms时出现Warning: ob_start(): output handler \'ob_gzhandler\' conflicts with \'zlib
			
    1. 解决方法一: 打开phpcms/base.php,在第57行,修改如下: if(pc_base::load_config('system','gzip') && function ...
    
			
    2. 
						
  2. 【SQL模板】四.插入/更新 列模板TSQL
			
    ---Name: 插入/更新 列模板.sql ---Purpose: 用于更新 数据库中 列 的脚本模板 ---Author: xx ---Time: 2015-12-18 10:26:06 ---R ...
    
			
    3. 
						
  3. ueditor使用注意
			
    问题1:后端配置项没有正常加载,上传插件不能正常使用! 我用的是开发版,1.4.3.3 .Net版 网上查了很多,后来发现只是配置的问题而已. 1.在根目录下:config.json 其中有Img上传 ...
    
			
    4. 
						
  4. mvc下ajax请求遇到session超时简单处理方式
			
    转自:http://blog.csdn.net/yeyicsdn/article/details/50032787 参考网址:http://www.cnblogs.com/RachelChen/p/5 ...
    
			
    5. 
						
  5. 761A Dasha and Stairs
			
    A. Dasha and Stairs time limit per test 2 seconds memory limit per test 256 megabytes input standard ...
    
			
    6. 
						
  6. Redis可以作为简单搜索引擎优化查询
			
    在日常开发中在遇到一些大数据量的查询的时候,其实可以换种思路采用redis事先都缓存起来,然后通过redis里面进行结果集的运算. 原来的做法可能是 查询SQL太复杂,然后将SQL进行拆分成多个子SQ ...
    
			
    7. 
						
  7. 做SEO都需要具备哪些方面的知识
			
    做seo需要了解的基本知识有利于seo工作的进行 一.了解搜索引擎的工作原理 搜索引擎的基本工作原理包括如下三个过程: 1.首先在互联网中发现.搜集网页信息; 2.同时对信息进行提取和组织建立索引库; ...
    
			
    8. 
						
  8. 破解Unity5.3.4f1
			
    破解的目的是将受限的个人版变为全功能的Pro版,破解后就可以使用所有功能了,界面也变成了黑色的主题. 破解网址(支持最新版的5.3.4f1): http://www.ceeger.com/forum/ ...
    
			
    9. 
						
  9. An existing resource has been found at location D:\Tomcat 7\apache-tomcat-7.0.55\webapps。。。
			
    这个错误是说你的资源丢失,就是说tomcat无法解析你的.class文件,需要自己重新配置一下. 解决方法: 右击项目名 ---> 点击properties --> 在搜索栏里 输入 WE ...
    
			
    10. 
						
  10. 疯狂安装oracle 12c，此版本没有scott这个用户
			
    今天要学习oracle,然后寻思下个吧,结果出现了很多问题,在此分享一下,搞疯了,太痛苦了,学的教程是用的 Oracle 11g,我去官网下载的Oracle 12g,文件很大,好不容易装好了,寻思就这 ...
    
			
    11.