CSRF保护能干什么？主要用在什么地方？

1、CSRF保护能干什么？

2、主要用在什么地方？

3、默认开启还是关闭呢，如果是开启默认key是什么？

麻烦解答下

慕莱坞5224394 2021-05-05

源自：Flask 表单介绍 2-1 wtf表单介绍

9

收起

1回答

好帮手慕燕燕 2021-05-05 13:02:09

同学，你好！对同学的疑问做如下解答

1、CSRF全拼为Cross Site Request Forgery，即跨站请求伪造，攻击者用来盗用身份，发送恶意请求，甚至是购买商品，虚拟货币转账等操作，造成个人隐私泄露以及财产安全，CSRF保护用于阻止此类攻击。

2、主要用于表单保护，特别是涉及到提交数据的操作，为了安全，没有表单的视图也需要保护。

3、默认是关闭的，需要手动配置才能开启，key是随机字符串。

祝：学习愉快！

相似问题

csrf保护的问题

为什么跳转到category_list.jsp页面，地址栏的结尾会带一个#

关于csrf_token

数据库里的索引是什么意思？就是主键和唯一键吗？

为什么主方法调用成员属性需要使用对象调用，成员不用对象可以直接调用？

登录后可查看更多问答，登录/注册

3.从网页搭建入门Python Web

参与学习人
提交作业 218 份
解答问题 3562 个

本阶段带你用Python开发一个网站，学习主流框架Django+Flask是Python Web开发的第一步，在基础知识上实现积分商城的项目开发，体验真实的项目开发流程，提高解决编程问题和效率的能力。

本课精华内容

问答作业

关于git的问题

25 1

admin，index能正常打开，127.0.0.1：8000却打不开

15 2

地址编辑页面出错，帮看下是什么问题

25 1

可以具体讲解一下script里面的函数吗？

42 3

检测的时候出了问题

88 3

查看更多本课问答

请稍等 ...

意见反馈帮助中心 APP下载