XSS

摘要：“useHeadSafe”是Vue.js组合函数，用于安全生成HTML头部元素，通过限制输入值格式避免XSS等安全风险，提供了安全值白名单确保只有安全属性被添加。

跨站请求伪造（CSRF） 跨站请求伪造（CSRF）是一种常见的网络攻击，它利用用户的身份和权限，欺骗服务器执行非预期的操作。Django 提供了一种内置的 CSRF 保护机制，可以帮助保护应用免受 CSRF 攻击。