用于web安全教程的假装django优化器

asheeshs-django-optimizer的Python项目详细描述


关于此软件包

这个包完全是一个虚拟包。不要在任何真正的应用程序中使用它。 它的存在是为了证明什么是脆弱的/恶意的。 依赖可能是这样的。

在web安全教程中,假设这是一个真正的包,然后 实际上需要它的网络应用程序的问题。

本套餐的目的

Asheesh的django优化器允许您查看“散列密码”,其中 是只有你才能看到的私人信息。

幸运的是,这个包是安全的-它只在您登录时显示 作为你正在查找的用户。

要查看哈希密码,请访问:

/optimizer/optimize_user/:username

假设您已经在这个应用程序的urls.py中映射了 /optimizer/在您的站点中。

这是一个优化,因为访问这个url会使数据库升温 为您的数据缓存!自动为 您的用户数据,请确保创建定期任务(例如cron job) 访问此URL的。

关于此套餐

版本历史记录:

  • 1.0:不执行任何操作,成功。
  • 1.2:实际实现缓存预热功能。
  • 2.0:完全重写!!!快多了!仍然100%安全。

欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java在JavaFX TableView中设置行高   java生成范围内的随机数   ProcessBuilder或DefaultExecutor启动的“RunAs”子进程的java读取标准输出   java ExoPlayer播放多个视频   基于匹配器的java Mockito ArgumentCaptor捕获条件   java正在创建更新程序。更新/下载部分   java请求。getAttribute()在servlet中不起作用   java Android Http请求:我不理解以下代码:   java ArrayList Failfast ConcurrentModificationException   if语句Java/LWJGL Pong AI问题   使用Oracle 10g长字段填充Grails域对象时的java空指针   当用户触摸屏时,java按钮不从左上角移动到右下角   未捕获javasocket读取IOException?   用Java绘制一段圆的几何图形?