django-关闭调试模式-保护网站安全

最新推荐文章于 2024-01-04 06:48:12 发布
最新推荐文章于 2024-01-04 06:48:12 发布
阅读量1.2k 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ifubing/article/details/100174331
版权

用户访问一个错误路径时，显示的页面

在这里插入图片描述

该页面把我们的路由都暴露出来了

不安全

需要关闭

如何关闭，看报错的提示

》把DEBUG改一下

在这里插入图片描述
改好后弹出新的报错

》设置允许所有的机器访问我们

在这里插入图片描述

》再次访问一个错误的页面

在这里插入图片描述

出现的问题

当调试模式关闭后

会导致静态文件加载失败

在这里插入图片描述

解决办法-待核实

Django设置 DEBUG=False后静态文件无法加载解决 - 叉叉敌 - 博客园
https://www.cnblogs.com/ievjai/p/9926187.html

Django 将Debug=False后无法准确访问静态资源的解决办法 - 哎！小本本上八卦羞答答,人生太复杂… - CSDN博客
https://blog.csdn.net/Register_man/article/details/79496895

Django 当debug调为False出现静态文件404问题的解决 - weixin_41935140的博客 - CSDN博客
https://blog.csdn.net/weixin_41935140/article/details/81737604

鲸鱼编程pyhui
关注
django 安全
weixin_43571751的博客
07-20 722
django 安全CSRF攻击CSRF攻击原理防御CSRF攻击前后端不分离场景前后端分离场景 CSRF攻击 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。 CSRF攻击原理 网站是通过cookie来实现登录功能的。而cookie只要存在浏览器中，那么浏览器在访问这个cookie的服务器的时候，就会自动的携带cookie信息到服务器上去。 那么这时候就存在一个漏洞了，如果你访问了一个别有用心或病毒
Django关闭debug模式
只能做防骑的专栏
07-29 9797
Django关闭debug模式也就是： 在settings.py里面把DEBUG设置成False DEBUG = False 但是问题就出来了，报500了 下面是部分解决方案，在settings.py你应该很容易配置下面这部分代码： import os HERE = os.path.dirname(os.path.dirname(__file__)) # Absolu
django关闭调试信息，打开内置错误视图
weixin_30892037的博客
09-15 108
1 内置错误视图 Django内置处理HTTP错误的视图，主要错误及视图包括： 404错误：page not found视图 500错误：server error视图 400错误：bad request视图 如果想看到错误视图而不是调试信息，需要修改 项目名/setting.py文件的DEBUG项。 DEBUG = False ALLOWED_HOSTS = ['*', ...
Django 关闭调试模式
Beware beginning
09-01 974
在setting中设置 DEBUG=False 允许访问的ip改成所有 ALLOWED_HOSTS = [ '*' ] 在templates中新建 404.html a) url没有配置 b) url配置错误 500: 服务端错误 视图出错 视图的代码存在错误
Django设置DEBUG=False后静态文件无法加载
weixin_30748995的博客
05-15 1271
1． 首先修改Appsetting.py文件 STATIC_URL = '/static/' STATIC_ROOT = 'static' # 新增行 # STATICFILES_DIRS = [ # os.path.join(BASE_DIR, '/static/'), # 修改地方 # ] 　 2． 修改urls.py f...
Django 安全最佳实践
ronon77的专栏
06-16 913
加固服务器 包括修改 SSH 端口，关闭/删除不必要的服务等。 理解 Django 的安全特性 包括： 跨站脚本保护 XSS 跨站请求伪造保护 CSRF SQL 注入保护 劫持保护 支持 TLS/HTTPS/HSTS，包括安全 cookie 安全的密码存储，默认使用 PBKDF2 算法和 SHA256 哈希算法 自动 HTML 转义 一个能对抗 XML Bomb 攻击的 ...
【Django调试安全问题】：分析并解决django.views.debug中的安全隐患
Django调试安全问题概述 在当今快速发展的互联网时代，Web应用的安全性尤为重要。Django作为一个流行的Python Web框架，其安全性备受关注。调试是开发过程中不可或缺的一环，但如果不当使用，也可能
Django3.0配置文件之调试模式详解
它采用了MTV（Model-Template-View）的设计模式，以快速开发、可扩展和可重用的特性在Web开发中得到广泛应用。 Django具有很多强大的功能，包括但不限于数据库ORM（Object Relational Mapping）、自动生成管理后台...
Django框架 - 19 Django框架总结
韩波的博客
09-09 780
Django框架总结 Web应用 问题1：描述一个Web应用的工作流程。（如上图所示） 问题2：描述项目的物理架构。（上图中补充反向代理服务器、负载均衡服务器、数据库服务器、文件服务器、缓存服务器、防火墙等，每个节点都有可能是多节点构成的集群） 问题3：描述Django项目的工作流程。（如下图所示） MVC架构模式 问题1：为什么要使用MVC架构模式？（模型和视图解耦合...
Django学习之路-基础篇
togph的博客
08-05 929
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 Django 学习之路一、Django项目创建1.项目结构1.1 项目结构详解1.1.1 settings.py 文件二、使用步骤1.引入库2.读入数据总结 一、Django项目创建 1.项目结构 1.1 项目结构详解 1.1.1 settings.py 文件 """ Django settings for mydemo project. Generated by 'django-admin startproject' using D
Django（一）——禁止报错信息返回到页面上（关闭debug模式）
zxq6661的博客
08-19 671
django禁止页面输出报错信息
Django开发web安全防护
weixin_30485799的博客
07-13 489
<1> sql注入攻击与防范 　　(1)、sql注入的危害 　　　　1、非法读取，篡改，删除数据库的中的数据； 　　　　2、盗取用户的各类敏感信息，获取利益； 　　　　3、通过修改数据库来修改网页上的内容； 　　　　4、注入木马等等; （2）、sql注入的防范 　　　1、对于用户的输入进行合法性判断； 　　　 2、参数中加入sql语句拼接字符串使之为真； 　　...
Django调试模式已启用
voctor2436的博客
04-28 684
Django Web应用程序在调试模式打开的情况下运行(DEBUG = True)。调试模式的主要功能之一是显示详细的错误页面。如果应用程序在DEBUG为True时引发异常，Django将显示详细的异常回溯信息，包括有关环境的大量元数据，例如settings.py文件中所有当前定义的Django设置。切勿在打开调试的情况下将站点部署到生产环境中。要禁用调试模式，请在Django设置文件中设置DEBUG = False。
【Django】debug模式简析
lm3758的专栏
08-27 2072
开启debug模式： 在开发环境中，修改django项目中的setting文件，设置：debug=true debug模式好处： 开启debug模式以后，当django项目正在运行中，我们修改了django项目的代码，保存后，django项目会自动重新开始运行，不需要手动停止再运行； 当django项目出错了，会在浏览器和控制台打印出报错信息； 何时关闭debug： 在生产环境中，禁...
Django中DEBUG模式详解
最新发布
weixin_55191151的博客
01-04 1147
1.在生产环境中，禁止开启DEBUG = True，因为当你的网站出错误时，别人能看到你的源代码，而我们也不需要给用户看到这些错误信息。所以需要关掉DEBUG = True，即设置DEBUG = False。2.如果开启了DEBUG模式，那么以后Django项目中的代码出现bug了，那么在浏览器中和控制台会打印出错信息。1.如果开启了DEBUG模式，那么以后我们修改了Django项目的代码，然后按下ctrl+s，那么Django就会自动的给我们重启项目，不需要手动重启。默认值是DEBUG = True。
Django 关闭DEBUG模式 导致无法正常加载静态文件文件 解决方法
xiaohuo0123的博客
04-06 897
此时使用Django直接进行网页发布的时候，必须使用下面命令进行发布，否则将出现静态文件无法加载情况导致样式丢失。Django提供insecure参数来强制处理静态资源，但是这样处理静态资源效率非常低，而且极不安全。–insecure 不能与 ManifestStaticFilesStorage 一起工作。并且只有当静态文件应用在你的项目的 INSTALLED_APPS 设置中时才可用。当在setting.py中将DEBUG关掉，并改为FALSE时。
Django DEBUG 模式
weixin_44301367的博客
12-29 1289
DEBUG 模式： 1、如果开启了DEBUG模式，那么以后我们修改了Django项目的代 码，然后按下 ctrl+s ，那么Django就会自动给我们重启项目，不需要手动重启。 2、如果开起来DEBUG模式，那么以后Django项目中的代码出现bug了，那么在浏览器中和控制台就会打印出错信息。 3、在生产环境中，禁止开启DEBUG模式，不然会有很大的安全隐患。 4、如果将DEBUG设置为False...
pycharm debug调试 Django项目
qq_43515713的博客
09-28 1537
3.填好name，script path, parameter。script path路径要到项目的manage.py;parameter中填写。1.在pycharm上面打开 Edit Configurations。2.点击+，选择新增python。4.点击debug图标运行调试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鲸鱼编程pyhui

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值