当前位置：首页 > news >正文

Django：文件上传时报错in a frame because it set ‘X-Frame-Options‘ to ‘deny‘.

news 2025/7/15 3:54:06

即：使用Content-Security-Policy

1.安装Django CSP中间件：

pip install django-csp

2.更改项目配置：

# settings.py
MIDDLEWARE = [...'csp.middleware.CSPMiddleware',...
]CSP_DEFAULT_SRC = ("'self'",)
CSP_FRAME_ANCESTORS = ("'self'", "http://localhost:8000")  # 允许指定域名嵌入

在此之前尝试了将X-Frame-Options设置为SAMEORIGIN，但没起效果，还尝试使用Django的@xframe_options_exempt装饰器，也没效果，并且这两种方法博客很多，这里不做赘述~

Django：文件上传时报错in a frame because it set ‘X-Frame-Options‘ to ‘deny‘.

即：使用Content-Security-Policy 1.安装Django CSP中间件： pip install django-csp 2.更改项目配置： # settings.py MIDDLEWARE [...csp.middleware.CSPMiddleware,... ]CSP_DEFAULT_SRC ("self",) CSP_FRAME_ANCESTORS (&q…...

编程日记 2025/3/6 1:26:10

Linux常用指令学习笔记

文章目录前言一、文件和目录操作指令1. 文件操作2. 目录操作二、文件权限管理三、网络相关指令四、系统管理指令五、文本编辑器基本操作六、压缩和解压指令七、总结前言在当今的IT领域，Linux系统因其开源、稳定、安全等特性，广泛应用于服务器、个人…...

编程日记 2025/3/6 1:25:09

FastGPT 引申：基于 Python 版本实现 Java 版本 RRF

文章目录 FastGPT 引申：基于 Python 版本实现 Java 版本 RRF函数定义使用示例 FastGPT 引申：基于 Python 版本实现 Java 版本 RRF 函数定义使用 Java 实现 RRF 相关的两个函数：合并结果、过滤结果 import java.util.*;// 搜索结果类型定义…...

编程日记 2025/3/6 1:24:08

面试八股文--数据库基础知识总结(3)MySQL优化

目录 1、慢查询 Q1：在mysql中如何定位慢查询？ Q2：SQL语句执行很慢，如何分析？ 2、索引 Q3：什么是索引？ Q4：什么是聚簇索引和非聚簇索引？ Q5：什么是回表查…...

编程日记 2025/3/6 1:23:07

汇编前置知识学习第11-13天

今天要做什么？ 1:虚拟机准备环境 2:virtualBox 创建虚拟硬盘，配置bochs文件启动一： VMDK（VMWare 虚拟机） VDI（VirtualBox虚拟机） VHD（virtual-PC/Hyper-V 虚拟机）…...

编程日记 2025/3/6 1:22:05

springboot在业务层校验对象/集合中字段是否符合要求

springboot在业务层校验对象参数是否必填 1.场景说明2.代码实现 1.场景说明为什么不在控制层使用Validated或者Valid注解直接进行校验呢？例如通过excel导入数据，将excel数据转为实体类集合后，校验集合中属性是否符合要求。 2.代码实现定义…...

编程日记 2025/3/6 1:18:01

python二级考试中会考到的第三方库

在 Python 二级考试中，可能会涉及一些常用的第三方库。这些库可以帮助考生更好地理解和应用 Python 编程。以下是一些在 Python 二级考试中可能会用到的第三方库及其简要介绍：1. requests 用途：用于发送 HTTP 请求。安装：pip install requests示例代码：import requestsres…...

编程日记 2025/3/6 1:09:52

Linux中死锁问题的探讨

在 Linux 中，死锁（Deadlock） 是指多个进程或线程因为竞争资源而相互等待，导致所有相关进程或线程都无法继续执行的状态。死锁是一种严重的系统问题，会导致系统资源浪费，甚至系统崩溃。死锁的定义死锁是指…...

编程日记 2025/3/6 1:08:51

【实战 ES】实战 Elasticsearch：快速上手与深度实践-2.3.1 避免频繁更新（Update by Query的代价）

👉 点击关注不迷路 👉 点击关注不迷路 👉 点击关注不迷路文章大纲 Elasticsearch数据更新与删除深度解析：2.3.1 避免频繁更新（Update by Query的代价）案例背景1. Update by Query的内部机制解析1.1 文档更…...

编程日记 2025/3/6 0:57:40

【Python项目】基于Python的书籍售卖系统

【Python项目】基于Python的书籍售卖系统技术简介：采用Python技术、MYSQL数据库等实现。系统简介：书籍售卖系统是一个基于B/S结构的在线图书销售平台，主要分为前台和后台两部分。前台系统功能模块分为（1）用户中心模…...

编程日记 2025/3/6 0:55:38

参考文档：https://blog.csdn.net/weixin_44215249/article/details/117376417?fromshareblogdetail&sharetypeblogdetail&sharerId117376417&sharereferPC&sharesourceqxpapt&sharefromfrom_link. spring boot vue 搭建环境一、浏览器二、jd…...

编程日记 2025/3/6 0:54:37

Linux下的shell指令（一）

作业 1> 在终端提示输入一个成绩，通过shell判断该成绩的等级 [90,100] : A [80, 90) : B [70, 80) : C [60, 70) : D [0, 60) : 不及格 #!/bin/bash read -p "请输入学生成绩:" score if [ "$score" -ge 90 ] && [ "$scor…...

编程日记 2025/3/6 0:50:32

JS禁止web页面调试

前言由于前端在页面渲染的过程中会调用很多后端的接口，而有些接口是不希望别人看到的，所以前端调用后端接口的行为动作就需要做一个隐藏。禁用右键菜单 document.oncontextmenu function() {console.log("禁用右键菜单");return false;…...

编程日记 2025/3/6 0:49:31

GIt分支合并

分支 1: C0 → C1 → C2 → C3（最新） 分支 2: C0 → C4 → C5 → C6（最新）1. 找到共同父节点 C0 Git 会先找出 branch1 和 branch2 的共同祖先节点 C0。这通常借助 git merge-base 命令达成，虽然在日常使用 git merge…...

编程日记 2025/3/6 0:47:29

Sqli-labs

1.搭建【前提是已经下载安装好phpstudy_pro】 1.1源码准备 1.1.1源码下载这里从github下载 https://codeload.github.com/Audi-1/sqli-labs/zip/masterhttps://codeload.github.com/Audi-1/sqli-labs/zip/master 1.1.2下载的靶场源码放到WWW下将刚才下载的压缩包解压到…...

编程日记 2025/3/6 0:46:27

unreal engine gameplay abiliity 获取ability的cooldown剩余时间

unreal engine gameplay abiliity 获取ability的cooldown 版本 5.4.4 参考测试代码 if (HasAuthority() && AbilitySystemComponent){TArray<FGameplayAbilitySpecHandle> OutAbilityHandles;AbilitySystemComponent->GetAllAbilities(OutAbilityHandles…...

编程日记 2025/3/6 0:43:23

【GenBI优化】提升text2sql准确率：建议使用推理大模型，增加重试

引言 Text-to-SQL（文本转 SQL）是自然语言处理（NLP）领域的一项重要任务，旨在将自然语言问题自动转换为可在数据库上执行的 SQL 查询语句。这项技术在智能助手、数据分析工具、商业智能（BI）平台等领域具有广泛的应用前景，能够极大地降低数据查询和分析的门槛，让非技术用…...

编程日记 2025/3/6 0:40:19

【六祎 - Note】SQL备忘录；DDL,DML,DQL,DCL

SQL备忘录 from to : 点击访问源地址...

编程日记 2025/3/6 0:39:18

高频 SQL 50 题（基础版）_1341. 电影评分

高频 SQL 50 题（基础版）_1341. 电影评分思路思路 (select Users.name results from Users left join MovieRating on Users.user_id MovieRating.user_id group by(Users.name) order by count(MovieRating.movie_id) desc,Users.name asc limit 1) u…...

编程日记 2025/3/6 0:36:14

JavaScript 变量命名规范

在编写JavaScript代码时，选择合适的变量名对于代码的清晰度、可读性和可维护性至关重要。一个良好的变量命名规范不仅能帮助团队成员更好地理解代码意图，还能减少错误发生的可能性。本文将介绍一些广泛接受的JavaScript变量命名规则和最佳实践。命名的…...

编程日记 2025/3/6 0:32:09

基于大模型的 UI 自动化系统

基于大模型的 UI 自动化系统下面是一个完整的 Python 系统，利用大模型实现智能 UI 自动化，结合计算机视觉和自然语言处理技术，实现"看屏操作"的能力。系统架构设计 #mermaid-svg-2gn2GRvh5WCP2ktF {font-family:"trebuchet ms",verdana,arial,sans-…...

编程新知 2025/6/21 5:42:11