AM
это и есть защита от умников которые придумали дефейсить с редиректом на фековые сайты или подменять скрипты сервера на свои у киента, и делать fraud
Size: a a a
2020 April 09
SM
ну так под имплементацией имеется ввиду ведь не самому этот велосипед изобретать, да?
AM
ну так под имплементацией имеется ввиду ведь не самому этот велосипед изобретать, да?
ну вроде есть решение в flask-wtf для форм
SM
ну так я его и добавил)
SM
{{ form.csrf_token }}{{ form.hidden_tag() }}
AM
ну так я его и добавил)
ну я бы поверил по моему методу localhost подмены что заработает удаленно
SM
Хорошо
2020 April 10
YD
всем привет ребят, если ли какой-то стандартный набор юниттестов для фласк приложения? (приложение = фласк + mysql + sqlalchemy)
AN
всем привет ребят, если ли какой-то стандартный набор юниттестов для фласк приложения? (приложение = фласк + mysql + sqlalchemy)
для каждого приложения набор тестов индивидуальный
YD
для каждого приложения набор тестов индивидуальный
ну по сути нужно проверить все методы, так?=
AN
AN
кто что возвращает, проверить все случаи каждого метода
AN
то есть на метод от 3 до бесконечности тестов
YD
понял, спасибо
VC
Переслано от Vladimir Chernov
Здравствуйте! Не подскажете, что я делаю не так?
Хочу отобразить уже готовый html код в странице, потому просто вот так его вставляю, но выходит очень интересная ситуация. Использую flask
Хочу отобразить уже готовый html код в странице, потому просто вот так его вставляю, но выходит очень интересная ситуация. Использую flask
VC
YD
а что у тебя написано в base.html?
VC
а что у тебя написано в base.html?
Спасибо, но я уже решил проблему. Нужно было использовать autoescape off
T
Переслано от Vladimir Chernov
Здравствуйте! Не подскажете, что я делаю не так?
Хочу отобразить уже готовый html код в странице, потому просто вот так его вставляю, но выходит очень интересная ситуация. Использую flask
Хочу отобразить уже готовый html код в странице, потому просто вот так его вставляю, но выходит очень интересная ситуация. Использую flask
|safe
T
но ты должен сам тогда удостовериться что он действительно безопасный