... してデータを渡すことが有用な場合もあります。暗号的に署名された値は、改ざんが検知されることを前提に、信頼されていない経路を安全に通過させることができます。 Django は、値の署名に関する低レベル API と、Web アプリケーションでの署名の ... salt Signer None signed core 保護 TimestampSigner import ソース original タプル message Hello different hello dumps loads 信頼 安全 eyJtZXNzYWdlIjoiSGVsbG algorithm クイック検索 Last update: 2026年10月09日 « previous | up | next » ... ... してデータを渡すことが有用な場合もあります。暗号的に署名された値は、改ざんが検知されることを前提に、信頼されていない経路を安全に通過させることができます。 Django は、値の署名に関する低レベル API と、Web アプリケーションでの署名の ... ... 念ながら) クライアントが HTTPS でサイトと通信しているときでも受け付けられます。 ( Referer ヘッダーの存在が HTTP 下では十分に信頼できないため、HTTP リクエストに対してはリファラチェックは行われません。) もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リフ ... ばなりません。 CSRF_TRUSTED_ORIGINS 設定により、現在のホストやクッキーのドメインを超えてリファラを拡張できます。 これにより、信頼できるドメインから送信されたフォームだけが、データを POST するために使用できるようになります。 GET リクエスト（および RFC 91 ... キーを設定し、対応するトークンを使うことで、サブドメインは CSRF 防御を回避できます。これを避ける唯一の方法は、サブドメインが信頼されたユーザによって管理される（あるいは、少なくともクッキーを設定できない）ようにすることです。CSRF がなくても、セッションの ... ... 念ながら) クライアントが HTTPS でサイトと通信しているときでも受け付けられます。 ( Referer ヘッダーの存在が HTTP 下では十分に信頼できないため、HTTP リクエストに対してはリファラチェックは行われません。) もし CSRF_COOKIE_DOMAIN 設定が設定されていれば、リフ ... ばなりません。 CSRF_TRUSTED_ORIGINS 設定により、現在のホストやクッキーのドメインを超えてリファラを拡張できます。 これにより、信頼できるドメインから送信されたフォームだけが、データを POST するために使用できるようになります。 GET リクエスト（および RFC 91 ... キーを設定し、対応するトークンを使うことで、サブドメインは CSRF 防御を回避できます。これを避ける唯一の方法は、サブドメインが信頼されたユーザによって管理される（あるいは、少なくともクッキーを設定できない）ようにすることです。CSRF がなくても、セッションの ... ... text/plain や application/pdf )。ユーザーから提供されるデータのように、アップロードされたファイルが実際にこのタイプであると信頼すべきではありません。依然として、ファイルがコンテンツタイプヘッダが示すコンテンツを含んでいることを検証する必要があります。 ... "信頼するが検証せよ" です。 UploadedFile. content_type_extra ¶ content-type ヘッダーに渡される追加のパラメータを含む辞書です。通常 ... 照)。 UploadedFile. charset ¶ text/* コンテンツタイプについては、ブラウザが提供する文字セット(例えば utf8 )です。ここでも、"信頼するが検証せよ" が最良の方針です。 注釈 通常の Python ファイルのように、アップロードされたファイルをイテレートすることで、フ ... ... text/plain や application/pdf )。ユーザーから提供されるデータのように、アップロードされたファイルが実際にこのタイプであると信頼すべきではありません。依然として、ファイルがコンテンツタイプヘッダが示すコンテンツを含んでいることを検証する必要があります。 ... "信頼するが検証せよ" です。 UploadedFile. content_type_extra ¶ content-type ヘッダーに渡される追加のパラメータを含む辞書です。通常 ... 照)。 UploadedFile. charset ¶ text/* コンテンツタイプについては、ブラウザが提供する文字セット(例えば utf8 )です。ここでも、"信頼するが検証せよ" が最良の方針です。 注釈 通常の Python ファイルのように、アップロードされたファイルをイテレートすることで、フ ... ... としゆくゆくは削除する、という意味です。我々の目標は、全てのプロジェクトが使うベストプラクティスを促進する最高品質の最新式で信頼できるウェブフレームワークを提供することです。漸進的に改善することで、足踏み状態とアップグレードの大幅なとぎれを避けようとし ... ... としゆくゆくは削除する、という意味です。我々の目標は、全てのプロジェクトが使うベストプラクティスを促進する最高品質の最新式で信頼できるウェブフレームワークを提供することです。漸進的に改善することで、足踏み状態とアップグレードの大幅なとぎれを避けようとし ... ... %(function)s ('', %(expressions)s )" , ** extra_context ) SQL インジェクションの脆弱性を回避するために、 extra_context は 信頼できないユーザー入力を含んではいけません 。これらの値はデータベースドライバによってエスケープされるクエリパラメータとして渡さ ... *extra kwargs は template 属性に補間できる key=value のペアです。SQL インジェクションの脆弱性を回避するために、 *extra は 信頼できないユーザー入力を含んではいけません 。これらの値はデータベースドライバによってエスケープされるクエリパラメータとして渡さ ... 引数は、 (データベースドライバがエスケープするような) クエリパラメータとして渡されるのではなく、SQL 文字列に補間されるので、信頼できないユーザ入力を含んではいけません。 例えば、 substring がユーザーが入力したものである場合、この関数は SQL インジェクショ ... ... %(function)s ('', %(expressions)s )" , ** extra_context ) SQL インジェクションの脆弱性を回避するために、 extra_context は 信頼できないユーザー入力を含んではいけません 。これらの値はデータベースドライバによってエスケープされるクエリパラメータとして渡さ ... *extra kwargs は template 属性に補間できる key=value のペアです。SQL インジェクションの脆弱性を回避するために、 *extra は 信頼できないユーザー入力を含んではいけません 。これらの値はデータベースドライバによってエスケープされるクエリパラメータとして渡さ ... 引数は、 (データベースドライバがエスケープするような) クエリパラメータとして渡されるのではなく、SQL 文字列に補間されるので、信頼できないユーザ入力を含んではいけません。 例えば、 substring がユーザーが入力したものである場合、この関数は SQL インジェクショ ... 2026年10月08日