解决此问题的一种简单方法是为每个表单添加唯一的哈希。然后，您可以拥有当前表格的滚动表。提交表单或哈希表过旧时，您可以将其从表中过期，并拒绝表中没有匹配哈希表的任何表单。
如前所述，HTTPRedirect是正确的方法。
不幸的是，即使Django自己的内置admin也容易出现与此问题相关的问题。在某些情况下，跨站点脚本框架可以帮助防止某些情况，但是，恐怕当前的生产版本根本没有内置此功能。
解决此问题的一种简单方法是为每个表单添加唯一的哈希。然后，您可以拥有当前表格的滚动表。提交表单或哈希表过旧时，您可以将其从表中过期，并拒绝表中没有匹配哈希表的任何表单。
如前所述，HTTPRedirect是正确的方法。
不幸的是，即使Django自己的内置admin也容易出现与此问题相关的问题。在某些情况下，跨站点脚本框架可以帮助防止某些情况，但是，恐怕当前的生产版本根本没有内置此功能。
名师互学网 版权所有 (c)2021-2022 ICP备案号：晋ICP备2021003244-6号
