0
Momentan sende ich die gesamte URL als Parameter, um zu derselben Seite zurückkehren zu können, von wo ich angefangen habe.Gibt es Sicherheitsrisiken beim Senden der gesamten URL als Parameter?
<a href="{% url 'bom_edit' pk=field1.id uri=request.build_absolute_uri %}">Edit</a>
Gibt es Sicherheitsrisiken, die damit verbunden sind?
Ja, aber gibt es ny Unterschied zwischen dem Weg zu senden und die ganze Sache aus Sicht der Sicherheit? –
Wenn Sie nur den Pfad senden, stellen Sie sicher, dass die Weiterleitung auf Ihre eigene Website erfolgt. Wenn Sie Code verwenden, um eine vollständige URL zu erhalten und umleiten, könnte jemand sie mit einer externen Host-URL aufrufen. – Gocht
"A * Sicherheit * Sicht?" Nein wahrscheinlich nicht. Ich denke jedoch, dass Gohts Vorschlag lautet: "Wenn du nicht vorhast, irgendwo anders hinzugehen *, * erwähne * 'nirgendwo anders!'" Wenn jemand den HTTP-Code anschaut, der von deiner zurückgegeben wird Web-Seite, es ist eine gute Idee (IMHO), dass die URLs * relativ * sein sollten, es sei denn, es gibt einen zwingenden Grund für sie, * absolut * zu sein. "Gib ihnen, was sie erwarten." –