摘要： CSRF概念：CSRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性，你可以这样来理解： 攻击者盗用了你的身份，以你的名义发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件、发消息，盗 阅读全文

摘要： 在form表单以post的方式提交时，django默认会带一个验证的机制csrf验证 必须把随机cookie验证发过去，这样django机制才能验证成功 若是采用ajax的post方式提交则会出现403 Forbidden的验证 解决办法：在提交的请求头，用cookie的变量发送，请求头里不能有下划 阅读全文

摘要： 简介 django为用户实现防止跨站请求伪造的功能，通过中间件 django.middleware.csrf.CsrfViewMiddleware 来完成。而对于django中设置防跨站请求伪造功能有分为全局和局部。 全局： 中间件 django.middleware.csrf.CsrfViewMi 阅读全文

摘要： Web 安全的对于 Web 从业人员来说是一个非常重要的课题 , 所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。 也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计 阅读全文

摘要： 写在前面 本最佳实践是基于作者有限的经验，欢迎大家共同讨论，可以持续维护此最佳实践。另本文中所使用的环境为Mac&Ubuntu环境，软件版本如下： Celery (4.1.0) Flask (0.12.1) RabbitMQ(3.6.9) librabbitmq (1.6.1) 介绍 简单来说Cel 阅读全文

摘要： 二十三种设计模式及其python实现 本文源码寄方于github:https://github.com/w392807287/Design_pattern_of_python 参考文献： 《大话设计模式》——吴强 《Python设计模式》——pythontip.com 《23种设计模式》——http 阅读全文

摘要： 1.创建型模式 单例模式 单例模式（Singleton Pattern）是一种常用的软件设计模式，该模式的主要目的是确保某一个类只有一个实例存在。当你希望在整个系统中，某个类只能出现一个实例时，单例对象就能派上用场。 比如，某个服务器程序的配置信息存放在一个文件中，客户端通过一个 AppConfig 阅读全文

摘要： 本系列文章是希望将软件项目中最常见的设计模式用通俗易懂的语言来讲解清楚，并通过Python来实现，每个设计模式都是围绕如下三个问题： 为什么？即为什么要使用这个设计模式，在使用这个模式之前存在什么样的问题？ 是什么？通过Python语言来去实现这个设计模式，用于解决为什么中提到的问题。 怎么用？理解 阅读全文

摘要： 本系列文章是希望将软件项目中最常见的设计模式用通俗易懂的语言来讲解清楚，并通过Python来实现，每个设计模式都是围绕如下三个问题： 为什么？即为什么要使用这个设计模式，在使用这个模式之前存在什么样的问题？ 是什么？通过Python语言来去实现这个设计模式，用于解决为什么中提到的问题。 怎么用？理解 阅读全文

摘要： 本系列文章是希望将软件项目中最常见的设计模式用通俗易懂的语言来讲解清楚，并通过Python来实现，每个设计模式都是围绕如下三个问题： 为什么？即为什么要使用这个设计模式，在使用这个模式之前存在什么样的问题？ 是什么？通过Python语言来去实现这个设计模式，用于解决为什么中提到的问题。 怎么用？理解 阅读全文