... を助けてくれます。StackOverflow のガイドである asking good question をみてみましょう。 そして、以下のチャンネルの一つにそれを投稿してみてください。 Django Forum の "Using Django" セクションです。こちらはウェブベースでディスカッションが行われています。 チ ... 皆忙しかったのかもしれません。 違うチャンネルで質問してみることもできます。でも、3つのチャンネル全てで短時間に連続して質問を投稿するのは控えてください。 バグを発見したみたいです!何をするべきですか? ¶ バグが疑われるものの取り扱いについての詳細な手順は D ... を持つため、セキュリティ問題を発見した場合は、フォーラム、Discordサーバー、IRC、公開メーリングリストのいずれにもメッセージを投稿しないでください。Djangoには セキュリティ問題の報告に関するポリシー があります。不具合が未解決である間は、その不具合が公にな ... ... を助けてくれます。StackOverflow のガイドである asking good question をみてみましょう。 そして、以下のチャンネルの一つにそれを投稿してみてください。 Django Forum の "Using Django" セクションです。こちらはウェブベースでディスカッションが行われています。 チ ... 皆忙しかったのかもしれません。 違うチャンネルで質問してみることもできます。でも、3つのチャンネル全てで短時間に連続して質問を投稿するのは控えてください。 バグを発見したみたいです!何をするべきですか? ¶ バグが疑われるものの取り扱いについての詳細な手順は D ... を持つため、セキュリティ問題を発見した場合は、フォーラム、Discordサーバー、IRC、公開メーリングリストのいずれにもメッセージを投稿しないでください。Djangoには セキュリティ問題の報告に関するポリシー があります。不具合が未解決である間は、その不具合が公にな ... ... たは変更できるとしても、そのリクエストがあなた自身の正確なドメインから来ない限り、ユーザーがあなたのアプリケーションに対して投稿を強制することはできないことを意味します。 これはまた、セッションに依存しない秘密を使用するときに HTTPS で可能な中間者攻撃 ( ... CSRF_HEADER_NAME CSRF_TRUSTED_ORIGINS CSRF_USE_SESSIONS よくある質問 ¶ 任意の CSRF トークンのペア(クッキーと POST データ)を投稿するのは脆弱性ではないですか? ¶ いいえ、これは設計によるものです。中間者攻撃がなければ、攻撃者が CSRF トークン・クッキーを被 ... これは設計によるものです。CSRF 防御をセッションにリンクしないことで、 pastebin のような、セッションを持たない匿名ユーザからの投稿を許可するサイトで保護を使用できます。 CSRF トークンをユーザのセッションに保存したい場合は、 CSRF_USE_SESSIONS 設定を使用しま ... ... たは変更できるとしても、そのリクエストがあなた自身の正確なドメインから来ない限り、ユーザーがあなたのアプリケーションに対して投稿を強制することはできないことを意味します。 これはまた、セッションに依存しない秘密を使用するときに HTTPS で可能な中間者攻撃 ( ... CSRF_HEADER_NAME CSRF_TRUSTED_ORIGINS CSRF_USE_SESSIONS よくある質問 ¶ 任意の CSRF トークンのペア(クッキーと POST データ)を投稿するのは脆弱性ではないですか? ¶ いいえ、これは設計によるものです。中間者攻撃がなければ、攻撃者が CSRF トークン・クッキーを被 ... これは設計によるものです。CSRF 防御をセッションにリンクしないことで、 pastebin のような、セッションを持たない匿名ユーザからの投稿を許可するサイトで保護を使用できます。 CSRF トークンをユーザのセッションに保存したい場合は、 CSRF_USE_SESSIONS 設定を使用しま ... ... ueryset , output_field = None ) [ソース] ¶ Subquery 式を使うと、 QuerySet に明示的にサブクエリを追加できます。 たとえば、各投稿にその投稿の最新コメントの投稿者のメールアドレスをアノテーションとして付けることができます: >>> from django.db.models import ... の対象として使う場合など、 Subquery から単一のカラムを返さなければならないことがあります。たとえば、直近一日以内に公開された投稿のすべてのコメントを返す場合: >>> from datetime import timedelta >>> from django.utils import timezone >>> one_day_ago = tim ... cts . filter ( post__in = Subquery ( posts . values ( "pk" ))) この場合、サブクエリは values() を使って単一のカラム、つまり投稿の主キーだけを返さなければなりません。 サブクエリを1行に絞る ¶ サブクエリが複数行を返すのを防ぐには、クエリセットのスライス ... ... ueryset , output_field = None ) [ソース] ¶ Subquery 式を使うと、 QuerySet に明示的にサブクエリを追加できます。 たとえば、各投稿にその投稿の最新コメントの投稿者のメールアドレスをアノテーションとして付けることができます: >>> from django.db.models import ... の対象として使う場合など、 Subquery から単一のカラムを返さなければならないことがあります。たとえば、直近一日以内に公開された投稿のすべてのコメントを返す場合: >>> from datetime import timedelta >>> from django.utils import timezone >>> one_day_ago = tim ... cts . filter ( post__in = Subquery ( posts . values ( "pk" ))) この場合、サブクエリは values() を使って単一のカラム、つまり投稿の主キーだけを返さなければなりません。 サブクエリを1行に絞る ¶ サブクエリが複数行を返すのを防ぐには、クエリセットのスライス ... ... リポジトリで新しいリリースをタグ付けします。 公式の Djang o開発ブログ the official Django development blog に公開エントリを投稿し、該当の問題とその解決策を詳細に記述します。関連するパッチや新しいリリースに言及し、問題を報告した人（公開を希望する場合） ... に感謝の意を表します。 django-announce と oss-security @ lists . openwall . com メーリングリストに、ブログ投稿へのリンクを含む通知を投稿します。 報告された問題が特に急を要すると考えられる場合（たとえば、既知の脆弱性が実際に悪用されてい ... ... リポジトリで新しいリリースをタグ付けします。 公式の Djang o開発ブログ the official Django development blog に公開エントリを投稿し、該当の問題とその解決策を詳細に記述します。関連するパッチや新しいリリースに言及し、問題を報告した人（公開を希望する場合） ... に感謝の意を表します。 django-announce と oss-security @ lists . openwall . com メーリングリストに、ブログ投稿へのリンクを含む通知を投稿します。 報告された問題が特に急を要すると考えられる場合（たとえば、既知の脆弱性が実際に悪用されてい ... ... For further details, please see our security policies . Django フォーラム ¶ Djangoには official Forum があり、そこで質問を投稿したり聞いたりすることができます。 ディスカッションにはいくつかのカテゴリがあります: Using Django : Djangoのインストール、使 ... ... For further details, please see our security policies . Django フォーラム ¶ Djangoには official Forum があり、そこで質問を投稿したり聞いたりすることができます。 ディスカッションにはいくつかのカテゴリがあります: Using Django : Djangoのインストール、使 ... 2026年10月08日