파이썬 사랑방

로그인

il_co

ILCO 2023년 2월 26일 5:03 오후 (KST)

신기하게 방금까지 로그아웃 뷰를 연습하던 중이었습니다^^;

{% if user.is_authenticated %}
                    <a href="{% url 'common:logout' %}" class="nav-link">{{ user.username }}(로그아웃)</a>
                {% else %}
                    <a href="{% url "common:login" %}" class="nav-link">로그인</a>
                {% endif %}

이런 사소해 보이는 부분도 CSRF 취약점이 될 수 있군요!ㅎ

포스팅: 장고 5 부터 LogoutView로의 요청은 POST 방식만 허용

인생은 짧습니다. 파이썬을 쓰세요.
당신의 파이썬/장고 페이스메이커가 되겠습니다. ;-)

© 2016~. SHAKEADE. All rights reversed.