... ンテンツセキュリティポリシー クロスサイトリクエストフォージェリ (CSRF) 対策 データベース django-admin と manage.py コードから管理コマンドを実行する Django の例外 ファイルの取り扱い フォーム ロギング ... ) 組み込みのビュー 前のトピックへ トラブルシューティング 次のトピックへ アプリケーション 関連キーワード django urls ビュー 対策 Django ユーティリティ URLconf リファレンス アプリケーション チェック フレームワーク ビルトイン クラス ベース クリックジャッ ... ... ンテンツセキュリティポリシー クロスサイトリクエストフォージェリ (CSRF) 対策 データベース django-admin と manage.py コードから管理コマンドを実行する Django の例外 ファイルの取り扱い フォーム ロギング ... lidator) 組み込みのビュー 前のトピックへ トラブルシューティング 次のトピックへ アプリケーション 関連キーワード urls ビュー 対策 ユーティリティ URLconf リファレンス アプリケーション チェック フレームワーク ビルトイン ベース クリックジャッキング contri ... ... また、関連する攻撃として、ユーザーを騙して別のユーザー権限でログインさせる 'ログイン CSRF' と呼ばれる攻撃もありますが、これも対策に含まれます。 CSRF 攻撃に対する第一の防御は、 GET リクエスト (および RFC 9110 Section 9.2.1 で定義された ‘安全な' メソッド) ... でない' メソッドによるリクエストについては、 Django の CSRF 保護を利用する で説明されている手順で保護できます。 しくみ ¶ CSRF対策は以下のようなことを基本としています: 他のサイトがアクセスできないランダムな秘密の値である CSRF クッキー。 CsrfViewMiddlewar ... 用した場合や、別のブラウザのタブでログインした場合に発生することがあります。 目次 クロスサイトリクエストフォージェリ (CSRF) 対策 しくみ 制限事項 ユーティリティ 設定 よくある質問 任意の CSRF トークンのペア(クッキーと POST データ)を投稿するのは脆弱性では ... ... また、関連する攻撃として、ユーザーを騙して別のユーザー権限でログインさせる 'ログイン CSRF' と呼ばれる攻撃もありますが、これも対策に含まれます。 CSRF 攻撃に対する第一の防御は、 GET リクエスト (および RFC 9110 Section 9.2.1 で定義された ‘安全な' メソッド) ... でない' メソッドによるリクエストについては、 Django の CSRF 保護を利用する で説明されている手順で保護できます。 しくみ ¶ CSRF対策は以下のようなことを基本としています: 他のサイトがアクセスできないランダムな秘密の値である CSRF クッキー。 CsrfViewMiddlewar ... 用した場合や、別のブラウザのタブでログインした場合に発生することがあります。 目次 クロスサイトリクエストフォージェリ (CSRF) 対策 しくみ 制限事項 ユーティリティ 設定 よくある質問 任意の CSRF トークンのペア(クッキーと POST データ)を投稿するのは脆弱性では ... ... leware' should come before any view middleware that assumes that CSRF attacks have been dealt with. (推奨されませんが) もし対策を無効にする場合は、 csrf_protect() を使って特定のビューを保護することができます (下記を参照してください)。 POST フォームを使 ... もあります)。 デコレータ自体で使うことは 非推奨 です。もし使い忘れた場合、セキュリティホールを抱えることになるからです。二重対策として両方を使うのは構いませんが、わずかにオーバーヘッドが増加します。 リクエスト拒否に対処する ¶ デフォルトでは、受信リクエ ... ト csrftoken クッキー デコレータ django ミドルウェア Django すべて 関連するページ クロスサイトリクエストフォージェリ (CSRF) 対策 ミドルウェア (Middleware) ビューのデコレータ GeoDjango の admin サイト 設計思想 Django ドキュメント目次 クイック検索 Last ... ... me-Options ヘッダーは、 モダンブラウザ においてのみクリックジャッキングに対する保護を提供します。 目次 クリックジャッキング対策 クリックジャッキングの例 クリックジャッキングを防止する 使用方法 X-Frame-Options をすべてのレスポンスに設定する Setting X- ... ... leware' should come before any view middleware that assumes that CSRF attacks have been dealt with. (推奨されませんが) もし対策を無効にする場合は、 csrf_protect() を使って特定のビューを保護することができます (下記を参照してください)。 POST フォームを使 ... もあります)。 デコレータ自体で使うことは 非推奨 です。もし使い忘れた場合、セキュリティホールを抱えることになるからです。二重対策として両方を使うのは構いませんが、わずかにオーバーヘッドが増加します。 リクエスト拒否に対処する ¶ デフォルトでは、受信リクエ ... ... me-Options ヘッダーは、 モダンブラウザ においてのみクリックジャッキングに対する保護を提供します。 目次 クリックジャッキング対策 クリックジャッキングの例 クリックジャッキングを防止する 使用方法 X-Frame-Options をすべてのレスポンスに設定する Setting X- ... ... ョンのためのツールとメカニズムを提供しています: セキュリティの概要 公表済みの Django のセキュリティ問題 クリックジャッキング対策 クロスサイトリクエストフォージェリ対策 暗号による署名 セキュリティ関連ミドルウェア コンテンツセキュリティーポリシー 国際化 ... ... ョンのためのツールとメカニズムを提供しています: セキュリティの概要 公表済みの Django のセキュリティ問題 クリックジャッキング対策 クロスサイトリクエストフォージェリ対策 暗号による署名 セキュリティ関連ミドルウェア コンテンツセキュリティーポリシー 国際化 ... 2026年10月08日