Обработка POST/GET запроса

@Guitarist · Регистрация: 19.05.2018

Студворк — интернет-сервис помощи студентам

Доброго времени суток.
Есть метод проверки запроса в теле функции представления:

Python
1
2
if request.GET:
    print(request.GET)

и аналогично

Python
1
2
if request.POST:
    print(request.POST)

Есть ли какой-нибудь механизм чтобы определить что GET/POST/PUT/DELETE запрос был отправлен формой, а не руками через адресную строку браузера?

@Welemir1 · 07.01.2023, 10:23

Guitarist, все запросы с телом через адресную строку не отправишь. Но в принципе курслом или постманом - легко. А зачем это проверять? Как вариант слать еще какой то хедер при отправке с формы, но и это толковый парсюн заметит и подменит. Как делают большие дяди - хитрый отпечаток браузера, который генерится джаваскриптом и проверяется на той стороне, но это усложняет только отправку руками, селениум все еще справится. Есть правда и против селениума припарки. Вопрос только -зачем? По правилам ты не должен доверять никакому инпуту со стороны.

Новые блоги и статьи Все статьи Все блоги /
[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .
Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .

@Welemir1 Автоматизируй это! 7391 / 4818 / 1246 Регистрация: 30.03.2015 Сообщений: 13,693 Записей в блоге: 29
	07.01.2023, 10:23
	Guitarist, все запросы с телом через адресную строку не отправишь. Но в принципе курслом или постманом - легко. А зачем это проверять? Как вариант слать еще какой то хедер при отправке с формы, но и это толковый парсюн заметит и подменит. Как делают большие дяди - хитрый отпечаток браузера, который генерится джаваскриптом и проверяется на той стороне, но это усложняет только отправку руками, селениум все еще справится. Есть правда и против селениума припарки. Вопрос только -зачем? По правилам ты не должен доверять никакому инпуту со стороны. 1