Django模板通常用于将数据传递到JavaScript代码。 不幸的是，如果实施不正确，这将打开HTML注入的可能性，从而引发XSS（跨站点脚本）攻击。
这是我在Django项目中遇到的最常见的安全问题之一。 实际上，我可能已经在每个相当大的Django项目中以某种形式看到了它。
很难[……]
日度归档：2020-02-20
如何在Django admin的巨大表格中进行搜索
大家好！
我们都知道Django管理员是Django的超酷工具。 您可以检查模型，并从表中添加/编辑/删除记录。 如果您熟悉Django，我相信您已经知道了。
我得到了一个任务：我们的客户想按一个字段在一个表中搜索。 看起来很容易，对吧？ 好吧，棘手的部分是该表具有523.803.417[……]