关于django 1.10 CSRF验证失败的解决方法
最近工作闲，没事自学django，感觉这个最烦的就是各版本提供的api函数经常有变化，不是取消了就是参数没有了，网上搜到的帖子也没说明用的是什么版本的django，所以经常出现搬运过来的代码解决不了问题的情况，不过基本上遇到的坑不多，最坑的就是在提交post表单时弄了两天的CSRF验证失败问题，特此记录一下，我用的是django 1.10.3：
如果你不想使用这个功能，直接找到settings.py中的'django.middleware.csrf.CsrfViewMiddleware',这一行，直接给丫注释掉，就不用启动CSRF检查了，一了白了，当然了如果你是练手的时候这么干还行，正式一点的项目还是启用最好，省的被人搞跨站攻击，到时候加班倒霉挨骂的还是你。
关于跨站攻击简单说一下我的理解，就是比如说你登录了一个交友网站后，才可以修改提交自己的基本资料，此时登录后cooikes就被记录到本机了，你的基友嫉妒你，他做了一个假页面A发给你，引诱你点击或填写提交后，直接把数据提交给了真正的交友网站，由于你之前已经登录并且cooikes被记录下来了，所以这次提交虽然是从假页面A提交过去的，但是交友网站校验是通过的，所以就可以任意修改提交数据，比如说把你的年龄恶意修改成60的一个老头儿，导致你长期吃狗粮。。。
继续说正事，那么如果想开启怎么办呢，首先把刚才注释的'django.middleware.csrf.CsrfViewMiddleware'还是放开吧，然后继续如下步骤：
1、首先弄个表单提交页面search_form_post.html（该页面模拟搜索并显示在数据库里保存的汽车列表），注意在from表单内增加{% csrf_token %}标签，代码如下：
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>搜索汽车</title>
</head>
<body>
<form action="" method="post">
{% csrf_token %}
<input type="text" name="q"><input type="checkbox" name="chk_contains">是否模糊搜索
<input type="submit" value="Search">
</form>
{{ message }}
<p>
{% for car in car_list %}
<li>
{{ car.brand }}
</li>
{% endfor %}
</body>
</html>
2、在你的apps模块的views.py增加一个处理搜索提交的方法，代码如下：
from django.shortcuts import render
def search_form_post(request):
car_list = None
if 'q' in request.POST:
message = '你搜索的是: %r' % request.POST['q']
if 'chk_contains' in request.POST:
car_list = Car.objects.filter(brand__contains=request.POST['q'])
else:
car_list = Car.objects.filter(brand=request.POST['q'])
else:
message = '请输入要搜索的内容并点击搜索'
return render(request, "search_form_post.html", {'message': message, 'car_list': car_list})
注意上边关键的地方来了，django 1.10直接使用render方法就可以了，{% csrf_token %}标签才会被自动替换为下图一样的隐藏域，我就是因为用的get_template("search_form_post.html").render(context)，所以老是替换的值为空，因为当你使用这种方式加载模板的时候，不会自动替换{% csrf_token %}标签，当然也有解决办法，就是使用context.update(csrf(request))，来自己替换，不过挺麻烦的，还是用render方法自动替换方便
然后第三个参数，一定要使用{}花括号的字典数据类型，不要使用什么元祖、列表之类的数据类型了，这样模板内的变量才能被正确替换显示出来，我被坑主要就是{% csrf_token %}标签不被自动替换+模板内变量不显示，剩下的就是去urls.py里配置url去试试吧
以上这篇关于django 1.10 CSRF验证失败的解决方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
在本篇文章中小编给大家整理了关于python对一个数向上取整的实例方法，需要的朋友们可以跟着学习下。2020-06-06
这篇文章主要介绍了使用Python实现企业微信通知功能,主要目的是通过企业微信应用给企业成员发消息，通过案例分析给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2022-04-04
这篇文章主要介绍了解决python递归函数及递归次数受到限制的问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2022-06-06
Django中STATIC_ROOT和STATIC_URL及STATICFILES_DIRS浅析
这篇文章主要给大家介绍了关于Django中STATIC_ROOT和STATIC_URL及STATICFILES_DIRS的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面来一起看看吧2018-05-05
下面小编就为大家带来一篇浅谈python中列表、字符串、字典的常用操作。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-09-09
这篇文章主要为大家介绍了python3 flask使用连接池连接数据库实例,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-08-08
这篇文章主要介绍了python 解决微分方程的操作(数值解法)，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2021-05-05
这篇文章主要介绍了Python保存数据到文件的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-11-11
这篇文章主要介绍了Python实现通过文件路径获取文件hash值的方法,结合实例形式分析了Python针对文件进行hash运算的实现方法与相关注意事项,需要的朋友可以参考下2017-04-04
本文将结合实例代码，介绍Python自动化爬取天眼查数据的实现，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2021-06-06
最新评论