Django 1.11.15 版本发行说明

2018 年 8 月 1 日

Django 1.11.15 修复了 1.11.14 中的一个安全问题。

CVE-2018-14574: `CommonMiddleware` 中存在开放重定向漏洞的可能性。

如果同时启用了 CommonMiddleware 和 APPEND_SLASH 设置，并且项目具有接受以斜杠结尾的任何路径的 URL 模式（许多内容管理系统都有这样的模式），那么对站点的恶意构造的 URL 的请求可能会导致重定向到另一个站点，从而可能启用钓鱼和其他攻击。

现在，CommonMiddleware 对于防止重定向到其他域的情况会转义开头的斜杠。

Django Python 版本发布 Web开发

玻璃硬盘原理图玻璃硬盘原理玻璃硬盘，又称为磁头悬浮硬盘（Magnetic Head Flying Disk，MHFD），是一种...

闲鱼搜索规则与技巧闲鱼最新特... 在闲鱼这个二手交易平台上，有很多用户都希望能够找到一些特殊的东西，比如一些罕见的收藏品、独特的手工艺...

家里监控最长能保存多少天的记录... 家里监控一般保存多久随着科技的发展，家庭监控系统已经成为了许多家庭的必备设备，它不仅可以帮助我们...

华为tag有用吗华为tag-... 华为Tag是华为手机中的一种功能，它可以帮助用户更好地管理自己的手机数据和应用，通过使用华为Tag，...

ps5手柄可用手机快充充电吗 ... PS5手柄，即PlayStation 5的DualSense手柄，是索尼公司为PlayStation...

QQ音乐提示代理模式可能无法正... QQ音乐提示代理模式可能无法正常访问，如上图所示，是怎么回事呢？这个可能和你的网络设置有关系，首先...

收到微信有提示音怎么去掉微信... 微信收到信息没有提示音，可能是由多种原因导致的，以下是一些可能的原因及解决方法： 1. 手机静音或...

a100显卡对应的cuda版本在进行GPU加速的编程中，CUDA是常用的架构和平台，其版本和显卡型号之间存在着一定的对应关系。本篇...

别人打电话听不见我说话怎么回事... 当我们在使用手机时，可能会遇到别人打电话过来听不见声音的情况，这种情况可能是由多种原因导致的，下面我...

苹果手机非通讯录电话打不进来 ... 手机电话打不进来可能有多种原因，以下是一些常见的问题及解决方法： 1. **信号问题**： ...