怎么防止：django怎么防止xss攻击

django怎样避免xss攻击

django避免xss攻击的方法：

1.使用escape过滤器，无需转义时使用safe过滤器，对单一变量进行转义过滤，例如：

Hello {{ a|escape }} # 转义
{{a}} # 转义
{{a|safe}} # 认为a安全，不进行转义

2.利用django的HTML自动转义，无需autoescape标签，django中的HTML文档会自动转义，例如：

< 转化为 <
> 转化为 >
' 转化为 '
" 转化为 "
& 转化为 &

本文来源：https://www.yuntue.com/post/62851.html | 云服务器网，转载请注明出处！