DRF 库提供了很多我并不会用到的功能，比如登录验证，权限管理，API 版本号管理，限流、自动翻页等等，这些我更侧重独立和手动的处理。

Generic Views 一直是一个让我感到疑惑的东西，看似写起来简单，代码量很少，像是填充一些预定义的变量和方法，简单的增删查改会方便一点，但是在实际复杂的业务场景下，可能导致问题复杂化，并没有显式的写出操作过程更清晰。
所以我仿照 DRF 的 APIView，继承 Django 的 View,自己写了一个新的 APIView，包含了核心功能，解析 JSON，同时增加了部分常用方法，比如 validate_serializer、self.success、self.error 和 self.paginate 等等。

大致的代码就是

class UserProfileAPI(APIView):
@validate_serializer(ChangeUserProfileSeralizer)
def put(self):
....
if err:
return self.error("保存失败")
return self.success(UserProfileSerailzier(user_profile).data)

class ProblemAPI(APIView):
def get(self):
return self.success(self.paginate(request, Problem.objects.all(), ProblemSerializer)))

CSRF 和 DRF 没关系，是 Django 的验证，token 也可以在 HTTP 头中传递

1 是的 2 不是

明天电脑具体说

@Vizogood #43 好多年前的事情了

装 360 查一下吧，感觉还是比较有用的

sql 注入某些时候可以弹 shell 的。。

大佬

不怪腾讯云，政策要求

邮件数字签名证书

权限

多半是 office 的鬼 https://www.zhihu.com/question/38346620/answer/170341771

你都会 xss 了，还不会用 cookie。。

---

http only 的 cookie 是获取不到的，有些 cookie 绑定了 ip 或者 ua 之类的。。

@zhongkouwei #3 房子就是那么贵，看了眼嗨住，感觉便宜的很奇怪

自如吧，嗨住都没听说过

用微信扫就好了

美团云最近有活动

赞

感觉代理抓包的功能可以参考 burp suite，平时都是用它的。重放和修改请求功能需要加强。

https://www.youtube.com/watch?v=PeyD_Gkk3YI

新车评网安全驾驶培训课程（合集）

新手必看

https://www.baidu.com 欢迎你