Django ఏ భద్రతా రక్షణలను అందిస్తుంది?

Question

Accepted Answer

Django సాధారణ వెబ్ దుర్బలతలకు (OWASP Top 10) వ్యతిరేకంగా బలమైన **అంతర్నిర్మిత రక్షణలను** అందిస్తుంది — భద్రత ఒక ప్రధాన డిజైన్ ప్రాధాన్యత, మరియు అనేక రక్షణలు డిఫాల్ట్‌గా ప్రారంభించబడతాయి. సురక్షితమైన అనువర్తనాలను నిర్మించడానికి మరియు ఈ సేఫ్‌గార్డ్‌లను ప్రమాదవశాత్తు నిలిపివేయకుండా ఉండటానికి వాటిని అర్థం చేసుకోవడం అవసరం. ## 1. SQL Injection — ORM ద్వారా నిరోధించబడుతుంది ```python # ✅ the ORM uses PARAMETERIZED queries automatically — safe by default User.objects.filter(username=user_input) # input is never executable SQL # ⚠️ raw SQL CAN be vulnerable — always parameterize: User.objects.raw("SELECT * FROM users WHERE name = %s", [user_input]) # ✅ parameterized # NEVER: f"SELECT ... WHERE name = '{user_input}'" ❌ injectable ``` ORM అన్ని ప్రశ్నలను పరామితిపరచుతుంది, SQL injection ని డిఫాల్ట్‌గా నిరోధిస్తుంది — నిరాపద్రా raw SQL రాయకుండా ఉన్నంత వరకు ఈ ప్రధాన దుర్బలత తరగతి తొలగించబడుతుంది. ## 2. XSS (Cross-Site Scripting) — టెంప్లేట్ auto-escaping ```html {{ user_input }} {{ trusted|safe }} ``` Django టెంప్లేట్‌లు డిఫాల్ట్‌గా వేరియబల్ అউట్‌పుట్‌ను **auto-escape** చేస్తాయి, ఇంజెక్ట్ చేయబడిన HTML/స్క్రిప్ట్‌లను తటస్థీకరిస్తాయి — అంతర్నిర్మిత XSS రక్షణ. ## 3. CSRF (Cross-Site Request Forgery) — టోకన్ రక్షణ ```html ``` CSRF మిడిల్‌వేర్ స్టేట్ మార్పులో (POST/PUT/DELETE) టోకన్ అవసరం చేస్తుంది, ఇతర సైట్‌ల నుండి నకిలీ చేసిన అభ్యర్థనలను నిరోధిస్తుంది. ## 4. Clickjacking — X-Frame-Options ```python # XFrameOptionsMiddleware (default) sends X-Frame-Options: DENY # → prevents your site from being embedded in a malicious

Django ఏ భద్రతా రక్షణలను అందిస్తుంది?

1. SQL Injection — ORM ద్వారా నిరోధించబడుతుంది

2. XSS (Cross-Site Scripting) — టెంప్లేట్ auto-escaping

3. CSRF (Cross-Site Request Forgery) — టోకన్ రక్షణ

4. Clickjacking — X-Frame-Options

5. సురక్షితమైన పాస్‌వర్డ్ నిర్వహణ

6. HTTPS / రవాణా భద్రత (ఉత్పత్తి సెట్టింగ్‌లు)

విమర్శకమైన బాధ్యత: డిఫాల్ట్‌లను దుర్బలం చేయవద్దు

ఇది ఎందుకు ముఖ్యమైనది