jsChangePhoneBtn的form提交csrf怎么处理的？为什么html里的{% csrf

jsChangePhoneBtn的form提交csrf怎么处理的？为什么html里的{% csrf_token %}可以让js的ajax发送成功？

来源：13-5 修改手机号码

涂大雄

2020-04-22

写回答

1回答

涂大雄

提问者

2020-04-22

url(r'^send_sms/', csrf_exempt(SendSmsView.as_view()), name="send_sms"),

在url的时候已经用csrf_exempt，不校验csrf了，这样其实不安全，泄露的话别人可以通过模拟浏览器发送request那么就可能一直消耗短信发送费用了。

bobby

这点本身就有这个问题如果是前后端分离的项目就没有csrf了，所以你后端需要验证某个ip是否重复发送了，你可以检查发送用户的ip地址都能防范

2020-04-23

共1条回复

Django+ xadmin 开发在线教育网站

一套通用的技术组合拳，助你解决大部分Python类网站后端问题

1911 学习 · 2149 问题

相似问题

回答 2

回答 1

回答 1

回答 2

回答 5