# Segurança do Django (Django) > CSRF protection, XSS prevention, SQL injection, clickjacking, HTTPS, security middleware, melhores práticas - 22 perguntas de entrevista - Mid-Level - [Perguntas de entrevista: Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista.md) ## 1. Qual é o objetivo principal do token CSRF no Django? **Resposta** O token CSRF protege contra ataques de Cross-Site Request Forgery, nos quais um site malicioso envia requisições em nome de um usuário autenticado. O Django gera um token único por sessão e verifica sua presença nos formulários POST. Isso impede que invasores forjem requisições, pois não conseguem adivinhar o token aleatório. ## 2. Como incluir o token CSRF em um formulário Django? **Resposta** A template tag csrf_token gera automaticamente um campo hidden contendo o token CSRF. Ela deve ser colocada dentro da tag form para requisições POST. O Django então verifica esse token por meio do middleware CsrfViewMiddleware. Sem essa tag, o formulário será rejeitado com um erro 403 Forbidden. ## 3. Qual decorator permite isentar uma view da verificação CSRF? **Resposta** O decorator csrf_exempt desativa a proteção CSRF para uma view específica. É útil para endpoints de API externos que não conseguem fornecer um token CSRF. Entretanto, seu uso deve ser limitado, pois expõe a view a ataques CSRF. Para APIs, é preferível usar autenticação baseada em token. ## Mais 19 perguntas disponiveis - Como o Django protege automaticamente contra ataques XSS nos templates? - Qual filtro de template permite exibir conteúdo HTML não escapado no Django? Cadastre-se gratis: https://sharpskill.dev/pt/login ## Outros temas de entrevista Django - [Fundamentos de Python](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/python-basics.md): 25 perguntas, Junior - [Python orientado a objetos](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/python-oop.md): 20 perguntas, Junior - [Fundamentos do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-fundamentals.md): 20 perguntas, Junior - [Models Django - Fundamentos](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-models-basics.md): 22 perguntas, Junior - [Views do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-views.md): 20 perguntas, Junior - [Templates Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-templates.md): 18 perguntas, Junior - [Formulários Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-forms.md): 22 perguntas, Mid-Level - [QuerySets avançados](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-querysets.md): 25 perguntas, Mid-Level - [Autenticação no Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-authentication.md): 22 perguntas, Mid-Level - [Middleware do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-middleware.md): 18 perguntas, Mid-Level - [Django Admin](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-admin.md): 20 perguntas, Mid-Level - [Django REST Framework](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-rest-framework.md): 30 perguntas, Mid-Level - [Sinais do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-signals.md): 18 perguntas, Mid-Level - [Upload de arquivos](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-file-upload.md): 20 perguntas, Mid-Level - [Cache do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-caching.md): 20 perguntas, Mid-Level - [Sessões do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-sessions.md): 18 perguntas, Mid-Level - [Email no Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-email.md): 18 perguntas, Mid-Level - [Testes no Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-testing.md): 22 perguntas, Mid-Level - [Implantação do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-deployment.md): 24 perguntas, Mid-Level - [Django ORM avançado](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-orm-advanced.md): 28 perguntas, Senior - [Desempenho do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-performance.md): 24 perguntas, Senior - [Django & Celery](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-celery.md): 22 perguntas, Senior - [Django Channels](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-channels.md): 24 perguntas, Senior - [Django & GraphQL](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-graphql.md): 24 perguntas, Senior - [Django & Docker](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-docker.md): 20 perguntas, Senior - [Django em um ecossistema de microsserviços](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-microservices.md): 24 perguntas, Senior - [Comandos personalizados do Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-custom-commands.md): 18 perguntas, Senior - [Internacionalização no Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-internationalization.md): 20 perguntas, Senior - [Padrões de Projeto no Django](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-design-patterns.md): 24 perguntas, Senior - [Django Async e ASGI](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-async-asgi.md): 26 perguntas, Senior - [Settings e configuração de produção](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-settings-configuration.md): 22 perguntas, Senior - [Observabilidade e monitoramento](https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-observability.md): 24 perguntas, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/pt/technologies/django/perguntas-entrevista/django-security