django 常见web攻击及防范

from 慕课实战-强力Django+杀手级Xadmin打造在线教育平台 sql注入攻击与防范 sql注入的危害 非法读取、篡改、删除数据库中的数据 盗取用户的各类敏感信息，获取利益 通过修改数据库来修改网页上的内容 注入木马等 在参数中加入sql语句，没有对输入做安全性验证。 如在用户登录界面输入用户名：’ OR 1=1# 密码：任意输入 发现可以获取到我们数据库里面的用户名和密码。 xss攻击

>>阅读原文<<