文章/答案/技术大牛

发布

社区首页 >问答首页 >Django forms如何清理文本输入以防止SQL注入、XSS等？

问Django forms如何清理文本输入以防止SQL注入、XSS等？
EN

Stack Overflow用户

提问于 2012-11-27 06:12:26

回答 1查看 16K关注 0票数 11

在Django处理原始文本的表单代码中，我没有看到任何表单输入清理。Django如何确保用户输入在进入数据库时被清理？它这样做是为了防止SQL注入等吗？

回答已采纳

发布于 2012-11-27 06:15:59

用户输入由数据库驱动程序自动清理。

只有当您试图组装同时包含SQL命令和要包含的数据的单个字符串时，才需要显式用户输入过滤；正确使用Python DBAPI可以将命令和数据完全分离，作为程序员，只要正确使用该功能，就不必担心SQL注入。Django默认使用该功能，因此您不必担心它。

票数 22

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/13574043

复制

相似问题

问Django forms如何清理文本输入以防止SQL注入、XSS等？EN