【Django 实战】处理越权访问问题｜检测资源请求者权限

本节课解决 Django 项目中非常典型的**越权访问安全漏洞**。 仅仅在前端隐藏按钮是不够的，恶意用户可以手动修改浏览器 URL 地址，直接查看、新增、修改其他用户的数据。 我们通过导入`HTTP404`，在视图函数中校验请求用户是否为资源所有者，对非法访问抛出 404；同时实现新建主题自动绑定当前登录用户，完成用户数据隔离。 00:00 1-问题展示 02:50 2-检查判断所有者 08:29 3-处理新建主题 11:07 4-测试效果 #python #python编程入门 #python基础 #水哥澎湃 #景水 #python自学 #python练习 #django