# Django-Sicherheit (Django)

> CSRF protection, XSS prevention, SQL injection, clickjacking, HTTPS, security middleware, Best Practices

- 22 Interview-Fragen
- Mid-Level
- [Interview-Fragen: Django](https://sharpskill.dev/de/technologies/django/interviewfragen.md)

## 1. Was ist der Hauptzweck des CSRF-Tokens in Django?

**Antwort**

Das CSRF-Token schützt vor Cross-Site-Request-Forgery-Angriffen, bei denen eine bösartige Website Anfragen im Namen eines authentifizierten Benutzers sendet. Django generiert pro Sitzung ein eindeutiges Token und überprüft dessen Vorhandensein in POST-Formularen. Dadurch können Angreifer keine Anfragen fälschen, da sie das zufällige Token nicht erraten können.

## 2. Wie bindet man das CSRF-Token in ein Django-Formular ein?

**Antwort**

Das csrf_token-Template-Tag generiert automatisch ein verstecktes Feld mit dem CSRF-Token. Es muss für POST-Anfragen innerhalb des form-Tags platziert werden. Django überprüft dieses Token dann über die CsrfViewMiddleware. Ohne dieses Tag wird das Formular mit einem 403-Forbidden-Fehler abgelehnt.

## 3. Welcher Decorator ermöglicht es, eine View von der CSRF-Überprüfung auszunehmen?

**Antwort**

Der csrf_exempt-Decorator deaktiviert den CSRF-Schutz für eine bestimmte View. Er ist nützlich für externe API-Endpunkte, die kein CSRF-Token bereitstellen können. Seine Verwendung sollte jedoch begrenzt werden, da sie die View für CSRF-Angriffe öffnet. Für APIs wird eine tokenbasierte Authentifizierung bevorzugt.

## 19 weitere Fragen verfügbar

- Wie schützt Django in Templates automatisch vor XSS-Angriffen?
- Welcher Template-Filter ermöglicht die Anzeige von nicht escaptem HTML-Inhalt in Django?

Kostenlos registrieren: https://sharpskill.dev/de/login

## Weitere Django-Interviewthemen

- [Python-Grundlagen](https://sharpskill.dev/de/technologies/django/interviewfragen/python-basics.md): 25 Fragen, Junior
- [Objektorientiertes Python](https://sharpskill.dev/de/technologies/django/interviewfragen/python-oop.md): 20 Fragen, Junior
- [Django-Grundlagen](https://sharpskill.dev/de/technologies/django/interviewfragen/django-fundamentals.md): 20 Fragen, Junior
- [Django Models - Grundlagen](https://sharpskill.dev/de/technologies/django/interviewfragen/django-models-basics.md): 22 Fragen, Junior
- [Django Views](https://sharpskill.dev/de/technologies/django/interviewfragen/django-views.md): 20 Fragen, Junior
- [Django-Templates](https://sharpskill.dev/de/technologies/django/interviewfragen/django-templates.md): 18 Fragen, Junior
- [Django-Formulare](https://sharpskill.dev/de/technologies/django/interviewfragen/django-forms.md): 22 Fragen, Mid-Level
- [Erweiterte QuerySets](https://sharpskill.dev/de/technologies/django/interviewfragen/django-querysets.md): 25 Fragen, Mid-Level
- [Django-Authentifizierung](https://sharpskill.dev/de/technologies/django/interviewfragen/django-authentication.md): 22 Fragen, Mid-Level
- [Django-Middleware](https://sharpskill.dev/de/technologies/django/interviewfragen/django-middleware.md): 18 Fragen, Mid-Level
- [Django Admin](https://sharpskill.dev/de/technologies/django/interviewfragen/django-admin.md): 20 Fragen, Mid-Level
- [Django REST Framework](https://sharpskill.dev/de/technologies/django/interviewfragen/django-rest-framework.md): 30 Fragen, Mid-Level
- [Django-Signale](https://sharpskill.dev/de/technologies/django/interviewfragen/django-signals.md): 18 Fragen, Mid-Level
- [Datei-Upload](https://sharpskill.dev/de/technologies/django/interviewfragen/django-file-upload.md): 20 Fragen, Mid-Level
- [Django Caching](https://sharpskill.dev/de/technologies/django/interviewfragen/django-caching.md): 20 Fragen, Mid-Level
- [Django-Sessions](https://sharpskill.dev/de/technologies/django/interviewfragen/django-sessions.md): 18 Fragen, Mid-Level
- [Django E-Mail](https://sharpskill.dev/de/technologies/django/interviewfragen/django-email.md): 18 Fragen, Mid-Level
- [Django-Testing](https://sharpskill.dev/de/technologies/django/interviewfragen/django-testing.md): 22 Fragen, Mid-Level
- [Django-Deployment](https://sharpskill.dev/de/technologies/django/interviewfragen/django-deployment.md): 24 Fragen, Mid-Level
- [Fortgeschrittenes Django ORM](https://sharpskill.dev/de/technologies/django/interviewfragen/django-orm-advanced.md): 28 Fragen, Senior
- [Django-Performance](https://sharpskill.dev/de/technologies/django/interviewfragen/django-performance.md): 24 Fragen, Senior
- [Django & Celery](https://sharpskill.dev/de/technologies/django/interviewfragen/django-celery.md): 22 Fragen, Senior
- [Django Channels](https://sharpskill.dev/de/technologies/django/interviewfragen/django-channels.md): 24 Fragen, Senior
- [Django & GraphQL](https://sharpskill.dev/de/technologies/django/interviewfragen/django-graphql.md): 24 Fragen, Senior
- [Django & Docker](https://sharpskill.dev/de/technologies/django/interviewfragen/django-docker.md): 20 Fragen, Senior
- [Django im Microservices-Ökosystem](https://sharpskill.dev/de/technologies/django/interviewfragen/django-microservices.md): 24 Fragen, Senior
- [Benutzerdefinierte Django-Befehle](https://sharpskill.dev/de/technologies/django/interviewfragen/django-custom-commands.md): 18 Fragen, Senior
- [Django-Internationalisierung](https://sharpskill.dev/de/technologies/django/interviewfragen/django-internationalization.md): 20 Fragen, Senior
- [Django Design Patterns](https://sharpskill.dev/de/technologies/django/interviewfragen/django-design-patterns.md): 24 Fragen, Senior
- [Django Async & ASGI](https://sharpskill.dev/de/technologies/django/interviewfragen/django-async-asgi.md): 26 Fragen, Senior
- [Settings & Produktionskonfiguration](https://sharpskill.dev/de/technologies/django/interviewfragen/django-settings-configuration.md): 22 Fragen, Senior
- [Observability & Monitoring](https://sharpskill.dev/de/technologies/django/interviewfragen/django-observability.md): 24 Fragen, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/de/technologies/django/interviewfragen/django-security