DjangoのCSRF対策は1行追加するだけみたい

2006年12月28日 5:29 p.m.  Django  このエントリーを含むはてなブックマーク  

DjangoのCSRF対策について調べてみました。

なんと設定ファイルのMIDDLEWARE_CLASSESにこれを1行追加するだけでした。

'django.contrib.csrf.middleware.CsrfMiddleware'

これだけで、フォームに隠しフィールドを追加して、正しいフォームからPOSTされた値かどうかを自動的にチェックしてくれます。


perm link: http://yamashita.dyndns.org/blog/csrf-protection-in-django/

Leave a comment


:

:

:

:

このエントリーのはてなブックマーク (-)