Телеграмм чат группы pydjango страница 12906

<script type='псевдокод'>
голый_хтмл = отправить_гет_запрос_на('aaa.ru/post_stuff');
распарсенные_данные = отправить_голый_хтмл_на_наш_бэкенд(голый_хтмл);
csrf_token = распарсенные_данные['csrf_token'];
текст = "я ем детей";
отправить_пост_запрос_на('aaa.ru/post_stuff', {'csrf_token': csrf_token, 'text_to_post': текст})
</script>

Если оно в браузере - то должно от лица пользователя по идее отправляться, не?

источник

13:23пожаловаться #4

Dan Tyan in Django [ru] #STAY HOME

Alexey Markovski

ага, вот такое 'tag': ['iphone', '']

почему у тебя два значения ?

источник

13:25пожаловаться #5

Alexey Markovski in Django [ru] #STAY HOME

Dan Tyan

почему у тебя два значения ?

понять не могу

источник

13:25пожаловаться #6

Dan Tyan in Django [ru] #STAY HOME

<button class="btn btn-outline-light btn-dark my-2 my-sm-0" id="tag" name="tag" type="submit">Search</button>
отсюда убери name='tag'

источник

13:25пожаловаться #7

Alexey Markovski in Django [ru] #STAY HOME

Dan Tyan

<button class="btn btn-outline-light btn-dark my-2 my-sm-0" id="tag" name="tag" type="submit">Search</button>
отсюда убери name='tag'

убрал, все норм

источник

13:25пожаловаться #8

Dan Tyan in Django [ru] #STAY HOME

источник

13:26пожаловаться #9

Dan Tyan in Django [ru] #STAY HOME

попробуй

print(request.POST.get('tag'))

источник

13:26пожаловаться #10

Alexey Markovski in Django [ru] #STAY HOME

Dan Tyan

видит, все пашет, спасибо)

источник

13:26пожаловаться #11

Alex K. in Django [ru] #STAY HOME

Alex K.

У меня и сайта пока нет, но насколько я понимаю, там должно быть что-то вроде такого:

<script type='псевдокод'>
голый_хтмл = отправить_гет_запрос_на('aaa.ru/post_stuff');
распарсенные_данные = отправить_голый_хтмл_на_наш_бэкенд(голый_хтмл);
csrf_token = распарсенные_данные['csrf_token'];
текст = "я ем детей";
отправить_пост_запрос_на('aaa.ru/post_stuff', {'csrf_token': csrf_token, 'text_to_post': текст})
</script>

Если оно в браузере - то должно от лица пользователя по идее отправляться, не?

Можно там еще хедеры подкрутить и реферрера добавить, шоб совсем не отличить было.

источник

13:28пожаловаться #12

Alexander Ovchinnikov 🦁 in Django [ru] #STAY HOME

Alex K.

У меня и сайта пока нет, но насколько я понимаю, там должно быть что-то вроде такого:

<script type='псевдокод'>
голый_хтмл = отправить_гет_запрос_на('aaa.ru/post_stuff');
распарсенные_данные = отправить_голый_хтмл_на_наш_бэкенд(голый_хтмл);
csrf_token = распарсенные_данные['csrf_token'];
текст = "я ем детей";
отправить_пост_запрос_на('aaa.ru/post_stuff', {'csrf_token': csrf_token, 'text_to_post': текст})
</script>

Если оно в браузере - то должно от лица пользователя по идее отправляться, не?

я не очень понял модель угроз

источник

13:29пожаловаться #13

Alexander Ovchinnikov 🦁 in Django [ru] #STAY HOME

прочитай про https://github.com/adamchainz/django-cors-headers

GitHub

adamchainz/django-cors-headers

Django app for handling the server headers required for Cross-Origin Resource Sharing (CORS) - adamchainz/django-cors-headers

источник

13:29пожаловаться #14

pavel in Django [ru] #STAY HOME

ДЕлаю в начале модели -

User = apps.get_model(settings.AUTH_USER_MODEL)

пишет

django.core.exceptions.AppRegistryNotReady: Models aren't loaded yet.

что не нравится?

источник

13:31пожаловаться #15

🔐

🔐{% ɹoƃǝʎ %} in Django [ru] #STAY HOME

13:31пожаловаться #16

Dan Tyan in Django [ru] #STAY HOME

pavel

ДЕлаю в начале модели -

User = apps.get_model(settings.AUTH_USER_MODEL)

пишет

django.core.exceptions.AppRegistryNotReady: Models aren't loaded yet.

что не нравится?

где делаешь ?

источник

13:31пожаловаться #17

Alexander Ovchinnikov 🦁 in Django [ru] #STAY HOME

учитывая то, что связано с CORS, CSRF - это больше защита от того, чтобы некий злобный хакер не заставил пользователя невольно перейти на сайт и выполнить код, который уже есть на сайте (он не зловредный, просто пользователь не хотел его выполнять, то есть не дать возможности заставить браузер пользователя выполнить какое-нибудь действие)

источник

13:32пожаловаться #18

pavel in Django [ru] #STAY HOME

Dan Tyan

где делаешь ?

в своей модели, после импортов

источник

13:32пожаловаться #19

pavel in Django [ru] #STAY HOME

Dan Tyan

где делаешь ?

если делать в методе этот вызов то норм всё

источник

13:33пожаловаться #20