django – 绿盟科技技术博客

2月3日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）实现利用的潜在SQL注入漏洞（CVE-2020-7471）。攻击者可通过构造分隔符传递给聚合函数contrib.postgres.aggregates.StringAgg，从而绕过转义并注入恶意SQL语句。

绿盟科技发布于 6 年前

近日，Django 官方发布安全通告公布了一个通过StringAgg（分隔符）的潜在SQL注入漏洞（CVE-2... » 阅读全文

绿盟科技发布于 6 年前

近日，Django 官方发布安全通告公布了一个 SQL 注入漏洞（CVE-2019-14234）。

绿盟科技发布于 7 年前

最近审计代码过程中出现了没有正确处理url形成目录穿越，导致可以读取或下载任意文件的案例，过程很简单，由此却引... » 阅读全文

kylinking 发布于 8 年前

我们经常会在影视作品中听到一句话：看我的眼神行事。我们：嗯嗯？？眼神。这个眼睛小了可能看不到。那这个... » 阅读全文

罗英发布于 8 年前

Django是一个高级的Python web框架，鼓励快速，以程序设计的思想进行开发。通过使用这个框架，可以省... » 阅读全文

张, 凯发布于 9 年前

但凡是一个公开使用的系统，都离不开认证登录这个模块，如何快速出一个基本的认证登录页面供使用则是经常遇到的问题。... » 阅读全文

蔡莉发布于 9 年前

在Django项目开发过程中，你是不是经常遇到这样的场景：需要实现一个定时任务，但又不想脱离Django环境独... » 阅读全文

蔡莉发布于 9 年前

Django的信号功能怎样使用？下面我将通过实例来给大家介绍。

呼忠忠发布于 9 年前

下边是正文…. 首先大概看一下Django 项目的主要目录，初步建立一下Django源码的世界观。

杨宝山发布于 9 年前

从Django的SECTET_KEY到代码执行 Django是一个可以用于快速搭建高性能，优雅的网站的平台，由... » 阅读全文

xxlegend 发布于 11 年前