Django कौन-सी security protections प्रदान करता है?

Question

Accepted Answer

Django आम web vulnerabilities (OWASP Top 10) के विरुद्ध मजबूत **built-in protections** प्रदान करता है — security एक core design priority है, और कई protections default रूप से सक्षम होती हैं। इन्हें समझना secure applications बनाने और गलती से इन safeguards को disable न करने के लिए आवश्यक है। ## 1. SQL Injection — ORM द्वारा रोका गया ```python # ✅ the ORM uses PARAMETERIZED queries automatically — safe by default User.objects.filter(username=user_input) # input is never executable SQL # ⚠️ raw SQL CAN be vulnerable — always parameterize: User.objects.raw("SELECT * FROM users WHERE name = %s", [user_input]) # ✅ parameterized # NEVER: f"SELECT ... WHERE name = '{user_input}'" ❌ injectable ``` ORM सभी queries को parameterize करता है, default रूप से SQL injection को रोकता है — vulnerability का एक बड़ा वर्ग समाप्त हो जाता है जब तक कि आप असुरक्षित raw SQL न लिखें। ## 2. XSS (Cross-Site Scripting) — template auto-escaping ```html {{ user_input }} {{ trusted|safe }} ``` Django templates default रूप से variable output को **auto-escape** करते हैं, injected HTML/scripts को निष्क्रिय करते हुए — built-in XSS protection। ## 3. CSRF (Cross-Site Request Forgery) — token protection ```html ``` CSRF middleware state-changing requests (POST/PUT/DELETE) पर एक token की आवश्यकता रखता है, अन्य sites से forged requests को block करते हुए। ## 4. Clickjacking — X-Frame-Options ```python # XFrameOptionsMiddleware (default) sends X-Frame-Options: DENY # → prevents your site from being embedded in a malicious

Django कौन-सी security protections प्रदान करता है?

1. SQL Injection — ORM द्वारा रोका गया

2. XSS (Cross-Site Scripting) — template auto-escaping

3. CSRF (Cross-Site Request Forgery) — token protection

4. Clickjacking — X-Frame-Options

5. सुरक्षित password handling

6. HTTPS / transport security (production settings)

महत्वपूर्ण जिम्मेदारी: defaults को कमजोर न करें

यह क्यों महत्वपूर्ण है