django如何防止xss攻击 django xss攻击

文章摘要：django如何防止xss攻击 django xss攻击

django防止xss攻击的方法： 1.使用escape过滤器，无需转义时使用safe过滤器，对单一变量进行转 […]

django防止xss攻击的方法：

1.使用escape过滤器，无需转义时使用safe过滤器，对单一变量进行转义过滤，例如：

Hello {{ a|escape }} # 转义

{{a}} # 转义

{{a|safe}} # 认为a安全，不进行转义

2.利用django的HTML自动转义，无需autoescape标签，django中的HTML文档会自动转义，例如：

< 转化为 <

> 转化为 >

' 转化为 '

" 转化为 "

& 转化为 &