防止硬编码的URL在Django

删除我在它里面的链接和按钮删除与该按钮防止硬编码的URL在Django

<a href="{% url 'parts:stock_delete' stock.id %}"> 
    <button class="delete" type="submit" name="delete_btn" style="position: absolute; right: 40px;" >Delete</button> 
</a>

相关的记录，但我想要的记录只有当按下按钮被删除，但不是当URL在地址栏中键入，如：

http://127.0.0.1:8000/parts/stock_delete/16/

什么可以这样做吗？

来源

2017-07-08 Rajiv Shah

你应该真的使用DeleteView！

这是一个通用的基于类的视图，当查看时（GET）将显示确认页面，询问您是否确实要删除该记录。当您确认（POST）时，记录将被删除。

@ sasuke的回答没有考虑到另一个大的安全漏洞，CSRF。如果你想确保你的应用程序是安全的，你会想要非常仔细地研究这个页面。

来源

2017-07-08 04:05:20

感谢@Kye指出安全漏洞。我已经更新了我的答案。 – badiya

您可以使用post方法。当按下按钮时，你可以传递一些标志，比如flag1。

<form action="{% url 'parts:stock_delete' stock.id %}" method="post" > 
    <input type="hidden" name="flag1" value="True" >{% csrf_token %} 
    <button class="delete" type="submit" name="delete_btn" style="position: absolute; right: 40px;" >Delete</button></a> 
</form>

而在后端，你可以在view.py中的函数中这样写。

# delete view 
.... 
if request.method == 'POST': 
    if 'flag1' in request.POST: 
     ... # deleted your object here

来源

2017-07-08 03:27:02 badiya

如何使用post方法在？ –

您可以通过单击按钮提交表单，也可以发送'Ajax'来完成相同操作。 – badiya

@rajivshah不要使用''如果你想使用'

你可以像Kye说的那样，通过post来使用DeleteView来排除注册表。 CSRF担心，但Django已经为AJAX请求提供了令牌的方法。你可以在文档中查到：https://docs.djangoproject.com/en/1.11/ref/csrf/#setting-the-token-on-the-ajax-request

来源

2017-07-08 04:38:32

防止硬编码的URL在Django

回答

相关问题