Django ਕਿਹੜੀਆਂ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ?

Question

Accepted Answer

Django ਆਮ ਵੈਬ ਕਮਜ਼ੋਰੀਆਂ (OWASP ਟਾਪ 10) ਦੇ ਵਿਰੁੱਧ ਮਜ਼ਬੂਤ **ਬਿਲਤ-ਇਨ ਸੁਰੱਖਿਆ** ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ — ਸੁਰੱਖਿਆ ਇੱਕ ਮੁੱਖ ਡਿਜ਼ਾਈਨ ਤਰਜੀਹ ਹੈ, ਅਤੇ ਬਹੁਤ ਸਾਰੀਆਂ ਸੁਰੱਖਿਆਵਾਂ ਡਿਫ਼ਾਲਟ ਦੁਆਰਾ ਸਮਰੱਥ ਹਨ। ਇਹਨਾਂ ਨੂੰ ਸਮਝਣਾ ਸੁਰੱਖਿਅਤ ਐਪਲੀਕੇਸ਼ਨ ਬਣਾਉਣ ਅਤੇ ਗਲਤੀ ਨਾਲ ਇਹਨਾਂ ਸੁਰੱਖਿਆਵਾਂ ਨੂੰ ਅਸਮਰੱਥ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਹੈ। ## 1. SQL Injection — ORM ਦੁਆਰਾ ਰੋਕਿਆ ਗਿਆ ```python # ✅ the ORM uses PARAMETERIZED queries automatically — safe by default User.objects.filter(username=user_input) # input is never executable SQL # ⚠️ raw SQL CAN be vulnerable — always parameterize: User.objects.raw("SELECT * FROM users WHERE name = %s", [user_input]) # ✅ parameterized # NEVER: f"SELECT ... WHERE name = '{user_input}'" ❌ injectable ``` ORM ਸਾਰੀਆਂ ਪੁੱਛ-ਗਿੱਛਾ ਨੂੰ ਪੈਰਾਮਿਟਰਾਈਜ਼ ਕਰਦਾ ਹੈ, SQL injection ਨੂੰ ਡਿਫ਼ਾਲਟ ਦੁਆਰਾ ਰੋਕਦਾ ਹੈ — ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਕਮਜ਼ੋਰੀ ਦਾ ਵਰਗ ਜਦ ਤੱਕ ਤੁਸੀਂ ਅਸੁਰੱਖਿਅਤ ਕੱਚੀ SQL ਨਹੀਂ ਲਿਖਦੇ। ## 2. XSS (Cross-Site Scripting) — ਟੈਂਪਲੇਟ ਆਟੋ-ਐਸਕੇਪਿੰਗ ```html {{ user_input }} {{ trusted|safe }} ``` Django ਟੈਂਪਲੇਟ **ਆਟੋ-ਐਸਕੇਪ** ਵੇਰੀਏਬਲ ਆਉਟਪੁੱਟ ਡਿਫ਼ਾਲਟ ਦੁਆਰਾ, ਇਨਜੈਕਟ ਕੀਤੇ HTML/ਸਕ੍ਰਿਪਟ ਨੂੰ ਨਿਰਪੱੱਖ ਕਰਦਾ ਹੈ — ਬਿਲਤ-ਇਨ XSS ਸੁਰੱਖਿਆ। ## 3. CSRF (Cross-Site Request Forgery) — ਟੋਕਨ ਸੁਰੱਖਿਆ ```html ``` CSRF ਮਿਡਲਵੇਅਰ ਸਥਿਤੀ-ਬਦਲਣ ਵਾਲੀਆਂ ਪੁੱਛ-ਗਿੱਛਾ (POST/PUT/DELETE) ਤੇ ਇੱਕ ਟੋਕਨ ਦੀ ਲੋੜ ਹੈ, ਦੂਸਰੀਆਂ ਸਾਈਟਾਂ ਤੋਂ ਜਾਲੀ ਪੁੱਛ-ਗਿੱਛਾ ਨੂੰ ਰੋਕਦਾ ਹੈ। ## 4. Clickjacking — X-Frame-Options ```python # XFrameOptionsMiddleware (default) sends X-Frame-Options: DENY # → prevents your site from being embedded in a malicious

Django ਕਿਹੜੀਆਂ ਸੁਰੱਖਿਆ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ?

1. SQL Injection — ORM ਦੁਆਰਾ ਰੋਕਿਆ ਗਿਆ

2. XSS (Cross-Site Scripting) — ਟੈਂਪਲੇਟ ਆਟੋ-ਐਸਕੇਪਿੰਗ

3. CSRF (Cross-Site Request Forgery) — ਟੋਕਨ ਸੁਰੱਖਿਆ

4. Clickjacking — X-Frame-Options

5. ਸੁਰੱਖਿਤ ਪਾਸਵਰਡ ਸੰਭਾਲ

6. HTTPS / ਟ੍ਰਾਂਸਪੋਰਟ ਸੁਰੱਖਿਆ (ਉਤਪਾਦਨ ਸੈਟਿੰਗ)

ਮਹੱਤਵਪੂਰਨ ਜ਼ਿੰਮੇਵਾਰੀ: ਡਿਫ਼ਾਲਟ ਨੂੰ ਕਮਜ਼ੋਰ ਨਾ ਕਰੋ

ਇਸਦਾ ਮਹੱਤਵ