CSRF笔记

最新推荐文章于 2021-10-10 16:34:30 发布

douyunqian668

最新推荐文章于 2021-10-10 16:34:30 发布

阅读量224

点赞数

分类专栏： Python自动化开发

本文链接：https://blog.csdn.net/douyunqian668/article/details/53014405

版权

Python自动化开发专栏收录该内容

208 篇文章 0 订阅

订阅专栏

CSRF_

笔记要点

内兜和外兜

Form请求和Ajax请求

代码如下:

<!DOCTYPE html>
<html>
<head lang="en">
<meta charset="UTF-8">
<title></title>
</head>
<body>

<form action="/csrm/" method="POST">
{% csrf_token %}
<input name="v" type="text">
<input type="submit" value="提交">

</form>
<input value="提交2" type="button" οnclick="Aja();">
<script src="/static/jquery-1.12.4.js"></script>
<script src="/static/jquery.cookie.js"></script>
<script>
{# 获取cookie#}
var csrftoken= $.cookie("csrftoken");
function csrfSafeMethod(method){
return (/^(GET|HEAD|OPTIONS|TRACE)$/.test(method));
}
$.ajaxSetup({
beforeSend:function(xhr,settings)
{
console.log("Good");
if(!csrfSafeMethod(settings.type) && !this.crossDomain)
{
xhr.setRequestHeader("X-CSRFToken",csrftoken);
}

}

});

function Aja(){
console.log("Good2");
var vals=$(":text").val();
$.ajax({
url:"/csrm/",
type:"POST",
data:{"name":vals,"k1":"v1"},
success:function(data)
{
console.log(data);

}

})

}

</script>
</body>
</html>