Django发布了一个新的安全更新。这次修改主要解决自1.2引入的CSRF防御系统的安全漏洞，新引入的{% csrf_token %}由于对cookie的依赖过于明显，攻击者可以比较容易的通过修改cookie内容达到XSS攻击的目的。
由于这部分功能是在Django 1.2引入的，所以只对trunk和1.2.X版本有影响。如果你正在使用的Django是你hack过的版本，你可以参考changeset13698(for trunk)或者changeset13699(for 1.2)来修改你正在使用的Django。当然，如果没做啥改动，那么还是直接更新成新的release版本1.2.2比较方便了 XD
另外，毕竟这是一次新的release，我把django-doc也更新了一下，有需要的童鞋可以去这个地址下载最新编译好的html文档。
谢谢 Jay分享！
展开回复(1)
为啥你用的是全黑头像@@
我也不知道为什么头像是全黑的头像怎么出来的？？？！！头像是怎么出来的，得问你呢？
展开回复(1)
头像从Gravatar取的，如果没有在Gravatar设置过就会用我的姜饼小人头像了。