DjangoでAjaxする時の注意点 - Qiita
通常Djangoは{% csrf_token %}をテンプレートで書いていないとcsrftokenをクッキーにセットしない。 確実にセットするためには from django.views.decorators.csrf import ensure_csrf_cookie @ensure_csrf_cookie def view(request): pass // using jQuery function getCookie(name) { var cookieValue = null; if (document.cookie && document.cookie != '') { var cookies = document.cookie.split(';'); for (var i = 0; i < cookies.length; i++) { var cookie = jQuery.
Security releases issued
Posted by James Bennett on February 8, 2011 Today the Django team is issuing multiple releases -- Django 1.2.5 and Django 1.1.4 -- to remedy three security issues reported to us. All users of affected versions of Django are urged to upgrade immediately. Flaw in CSRF handling Django includes a CSRF-protection mechanism, which makes use of a token inserted into outgoing forms. Middleware then checks
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Cross Site Request Forgery protection | Django documentation | Django
