1.403Դ?源码?
2.如何保护django源码(2023年最新解答)
3.404和403的区别是什么呢？
403Դ??
HTTP 错误
.1 禁止：禁止执行访问
如果从并不允许执行程序的目录中执行 CGI、ISAPI或其他执行程序就可能引起此错误。源码
如果问题依然存在，源码请与 Web 服务器的源码管理员联系。
.2 禁止：禁止读取访问
如果没有可用的源码默认网页或未启用此目录的目录浏览，或者试图显示驻留在只标记为执行或脚本权限的源码ubuntu获取软件源码下载目录中的HTML 页时就会导致此错误。
如果问题依然存在，源码请与 Web 服务器的源码管理员联系。
.3 禁止：禁止写访问
如果试图上载或修改不允许写访问的源码目录中的文件，就会导致此问题。源码
如果问题依然存在，源码请与 Web服务器的源码管理员联系。
.4 禁止：需要 SSL
此错误表明试图访问的源码网页受安全套接字层（SSL）的保护。要查看，源码必须在试图访问的源码源码是什么相机地址前输入mand_line()通过命令行参数，创建一个管理类。然后运行他的execute()。
如果设置了reload，将会在启动前先check_errors。
check_errors()是个闭包，所以上文结尾是(django.setup)()。
直接看最后一句settings.INSTALLED_APPS。从settings中抓取app
注意，这个settings还不是我们项目中的settings.py。而是一个对象，位于django\conf\__init__.py
这是个Settings类的懒加载封装类，直到__getattr__取值时才开始初始化。然后从Settings类的实例中取值。且会讲该值赋值到自己的超牛抄底源码__dict__上（下次会直接在自己身上找到，因为__getattr__优先级较低）
为了方便debug，我们直接写个run.py。不用命令行的方式。
项目下建个run.py，模拟runserver命令
debug抓一下setting_module
回到setup()中的最后一句apps.populate(settings.INSTALLED_APPS)
开始看apps.populate()
首先看这段
这些App最后都会封装成为AppConfig。且会装载到self.app_configs字典中
随后，分别调用每个appConfig的import_models()和ready()方法。
App的装载部分大体如此
为了方便debug我们改写下最后一句
res的类型是Commanddjango.contrib.staticfiles.management.commands.runserver.Commandobjectat0xEDA0
重点是第二句，让我们跳到run_from_argv()方法，这里对参数进行了若干处理。
用pycharm点这里的handle会进入基类的方法，无法得到正确的走向。实际上子类Commond重写了这个方法。
这里分为两种情况，书架小程序源码如果是reload重载时，会直接执行inner_run()，而项目启动需要先执行其他逻辑。
django项目启动时，实际上会启动两次，如果我们在项目入口(manage.py)中设置个print，会发现它会打印两次。
第一次启动时，DJANGO_AUTORELOAD_ENV为None，无法进入启动逻辑。会进入restart_with_reloader()。
在这里会将DJANGO_AUTORELOAD_ENV置为True，随后重启。
第二次时，大商商城源码可以进入启动逻辑了。
这里创建了一个django主线程，将inner_run()传入。
随后本线程通过reloader.run(django_main_thread)，创建一个轮询守护进程。
我们接下来看django的主线程inner_run()。
当我们看到wsgi时，django负责的启动逻辑，就此结束了。接下来的工作交由wsgi服务器了
这相当于我们之前在fastapi中说到的，将fastapi的app交由asgi服务器。(asgi也是django提出来的，两者本质同源)
那么这个wsgi是从哪来的？让我们来稍微回溯下
这个settings是一个对象，在之前的操作中已经从settings.py配置文件中获得了自身的属性。所以我们只需要去settings.py配置文件中寻找。
我们来寻找这个get_wsgi_application()。
它会再次调用setup()，重要的是，返回一个WSGIHandler类的实例。
这就是wsgiapp本身。
load_middleware()为构建中间件堆栈，这也是wsgiapp获取setting信息的唯一途径。导入settings.py，生成中间件堆栈。
如果看过我之前那篇fastapi源码的，应该对中间件堆栈不陌生。
app入口→中间件堆栈→路由→路由节点→endpoint
所以，wsgiapp就此构建完毕，服务器传入请求至app入口，即可经过中间件到达路由进行分发。
怎么解决django的防csrf？
djangopost出现的解决办法据说，从django1.x开始，加入了CSRF保护。
CSRF（Cross-siterequestforgery跨站请求伪造，也被称成为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。-------来自百度百科
报错：Forbidden()
CSRFverificationfailed.Requestaborted.Help
Reasongivenforfailure:CSRFtokenmissingorincorrect.
Ingeneral,thiscanoccurwhenthereisagenuineCrossSiteRequestForgery,orwhenDjango'sCSRFmechanismhasnotbeenusedcorrectly.ForPOSTforms,youneedtoensure:
Yourbrowserisacceptingcookies.
TheviewfunctionusesRequestContextforthetemplate,insteadofContext.
Inthetemplate,thereisa{ %csrf_token%}templatetaginsideeachPOSTformthattargetsaninternalURL.
IfyouarenotusingCsrfViewMiddleware,thenyoumustusecsrf_protectonanyviewsthatusethecsrf_tokentemplatetag,aswellasthosethatacceptthePOSTdata.
You'reseeingthehelpsectionofthispagebecauseyouhaveDEBUG=TrueinyourDjangosettingsfile.ChangethattoFalse,andonlytheinitialerrormessagewillbedisplayed.
YoucancustomizethispageusingtheCSRF_FAILURE_VIEWsetting.
在网上找解决办法，说是提交参数中要有csrf_token，才能成功。但网上都是1.3或者1.4版本的解决办法，在1.5版本中测试已经不能用了。
在1.5.1版本，我测试可行的解决办法有三种：
一：
关闭csrf保护功能。为视图函数添加@csrf_exempt修饰符。
fromdjango.views.decorators.csrfimportcsrf_exempt@csrf_exemptdefview(request):#yourcode.....当然这样不安全。
二：在模版文件中，每个form提交域中都加上{ %csrf_token%}标签，并使用render函数返回视图，或者强行使用RequestContext代替Context。例：fromdjango.shortcutsimportrenderdefcontact(request):form=ContactForm()#这里我使用了一个django的表格returnrender(request,'contact.html',{ 'form':form})
或者：
fromdjango.shortcutsimportrender_to_responsedefcontact(request):form=ContactForm()#这里我使用了一个django的表格returnrender_to_response('contact.html',{ 'form':form},context_instance=RequestContext(request))
contact.html的内容：
htmlheadstyletype="text/css"ul.errorlist{ margin:0;padding:0;}.errorlistli{ background-color:red;color:white;display:block;font-size:px;margin:px;padding:4px5px;}/styletitlesend/title/headbodyh1Contactus/h1formaction=""method="post"{ %csrf_token%}divclass="field"{ { form.subject.errors}}labelfor="id_subject"工作:/label{ { form.subject}}/divdivclass="field"{ { form.email.errors}}labelfor="id_email"你的邮箱地址:/label{ { form.email}}/divdivclass="field"{ { form.message.errors}}labelfor="id_message"消息:/label{ { form.message}}/divinputtype="submit"value="Submit"/form/body/html
三：
方法二显然只能限制在django模版中使用，那如果我们使用javascript或者AJAX的时候呢？怎么添加csrf_token呢？
我们可以使用javascript来提取cookies中的csrf_token。
functiongetCookie(name){ varcookieValue=null;if(document.cookiedocument.cookie!=''){ varcookies=document.cookie.split(';');for(vari=0;icookies.length;i++){ varcookie=jQuery.trim(cookies[i]);if(cookie.substring(0,name.length+1)==(name+'=')){ cookieValue=decodeURIComponent(cookie.substring(name.length+1));break;}}}returncookieValue;}
或者这个好理解的：
functiongetCookie(sName){ varaCookie=document.cookie.split(";");for(vari=0;iaCookie.length;i++){ varaCrumb=aCookie[i].split("=");if(sName==aCrumb[0])return(aCrumb[1]);}returnnull;}
AJAX中这样用：$.post(url,{ "csrfmiddlewaretoken":getCookie('csrftoken')},function(data){ alert(data);});
但是有一个问题，当有一个新用户访问这个页面的时候，cookie里并没有csrftoken这个值。只有进行第二种方法，才能在cookie里生成csrftoken值。解决此问题的方法随后更新。
完全可以满足简单的建站需要。
django源码可以修改吗当然可以，开源的东西，随便改。
但是，第一，你有能力改么？
第二，你因为什么需求要改它？
第三，与其改它，不如自己写一个新框架，或者换个框架。
更多Django内容，推荐刘江的Django教程
请教django中FileField源代码的一些问题/
