--XSS安全攻击

安全攻击：

--xss：跨站脚本攻击（javascript 代码）

造成攻击的原因：

服务端过于相信客户端提交过来的任何信息

在cnblog里面是存在这种情况的

然而在django中自动帮我们做好了转义数据，不需要手动转义

html：{{item |safe}}

--csff

--sql注入攻击