2010-10-12 80 views

回答

2

該鏈接文章的整個前提是錯誤的。您無需擔心CSRF令牌 - 因爲無法可靠地運行Ajax上傳,所以CSRF保護會自動禁用。見the documentation

+1

我認爲Django的1.2.5安全版不再是這種情況(所有請求,無論是否需要Ajax,都需要csrf):http://www.djangoproject.com/weblog/2011/feb/08/security/ – 2011-03-08 21:48:20

+0

@dolan:的確如此。原文仍然是錯誤的。 – 2011-03-09 06:45:00