Django REST API/AngularJS 应用程序

Question

所以我正在使用 Django REST API 和 Angular JS 构建一个网络工具。我在引导模板中内置了 CSRF 保护。我的问题是，在表单上提交时，我是否必须对 POST 信息进行服务器验证？

我习惯于做所有的验证服务器端，但是对于 CSRF 的东西和 REST API 是如何工作的，我不知道我是否需要？例如，如果我想验证表单的一部分是否只是字母数字等以防止注入等。

谢谢。

Answer 1

Django 在验证方面做得很好，因此只要您不编写原始查询，就不必担心 SQL 注入 - see here for more explanations。

但是，如果你有你想要的特定验证并且 django 没有强制执行（例如不允许用户的密码长度小于 8），你绝对应该在服务器端进行，即使你已经在 Angular 中这样做了。