# Безпека Django (Django)

> CSRF protection, XSS prevention, SQL injection, clickjacking, HTTPS, security middleware, найкращі практики

- 22 питань зі співбесід
- Mid-Level
- [Питання зі співбесід: Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy.md)

## 1. Яке основне призначення токена CSRF у Django?

**Відповідь**

Токен CSRF захищає від атак Cross-Site Request Forgery, коли шкідливий сайт надсилає запити від імені автентифікованого користувача. Django генерує унікальний токен для кожної сесії та перевіряє його наявність у POST-формах. Це не дає зловмисникам підробляти запити, оскільки вони не можуть вгадати випадковий токен.

## 2. Як включити токен CSRF у форму Django?

**Відповідь**

Тег шаблону csrf_token автоматично генерує приховане поле, що містить токен CSRF. Його потрібно розмістити всередині тегу form для POST-запитів. Потім Django перевіряє цей токен через middleware CsrfViewMiddleware. Без цього тегу форма буде відхилена з помилкою 403 Forbidden.

## 3. Який декоратор дозволяє звільнити в'ю від перевірки CSRF?

**Відповідь**

Декоратор csrf_exempt вимикає захист CSRF для конкретної в'ю. Він корисний для зовнішніх API-ендпоінтів, які не можуть надати токен CSRF. Однак його використання слід обмежувати, оскільки воно робить в'ю вразливою до атак CSRF. Для API краще використовувати автентифікацію на основі токенів.

## Ще 19 доступних питань

- Як Django автоматично захищає від атак XSS у шаблонах?
- Який фільтр шаблону дозволяє відображати неекранований HTML-вміст у Django?

Зареєструйся безкоштовно: https://sharpskill.dev/uk/login

## Інші теми співбесід Django

- [Основи Python](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/python-basics.md): 25 запитань, Junior
- [Об'єктно-орієнтований Python](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/python-oop.md): 20 запитань, Junior
- [Основи Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-fundamentals.md): 20 запитань, Junior
- [Models Django - Основи](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-models-basics.md): 22 запитань, Junior
- [Django Views](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-views.md): 20 запитань, Junior
- [Шаблони Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-templates.md): 18 запитань, Junior
- [Форми Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-forms.md): 22 запитань, Mid-Level
- [Розширені QuerySets](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-querysets.md): 25 запитань, Mid-Level
- [Автентифікація Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-authentication.md): 22 запитань, Mid-Level
- [Django Middleware](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-middleware.md): 18 запитань, Mid-Level
- [Django Admin](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-admin.md): 20 запитань, Mid-Level
- [Django REST Framework](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-rest-framework.md): 30 запитань, Mid-Level
- [Сигнали Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-signals.md): 18 запитань, Mid-Level
- [Завантаження файлів](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-file-upload.md): 20 запитань, Mid-Level
- [Кешування в Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-caching.md): 20 запитань, Mid-Level
- [Сесії Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-sessions.md): 18 запитань, Mid-Level
- [Email у Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-email.md): 18 запитань, Mid-Level
- [Тестування Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-testing.md): 22 запитань, Mid-Level
- [Розгортання Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-deployment.md): 24 запитань, Mid-Level
- [Просунутий Django ORM](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-orm-advanced.md): 28 запитань, Senior
- [Продуктивність Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-performance.md): 24 запитань, Senior
- [Django & Celery](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-celery.md): 22 запитань, Senior
- [Django Channels](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-channels.md): 24 запитань, Senior
- [Django & GraphQL](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-graphql.md): 24 запитань, Senior
- [Django & Docker](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-docker.md): 20 запитань, Senior
- [Django в екосистемі мікросервісів](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-microservices.md): 24 запитань, Senior
- [Користувацькі команди Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-custom-commands.md): 18 запитань, Senior
- [Інтернаціоналізація Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-internationalization.md): 20 запитань, Senior
- [Патерни проєктування Django](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-design-patterns.md): 24 запитань, Senior
- [Django Async та ASGI](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-async-asgi.md): 26 запитань, Senior
- [Settings та конфігурація для production](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-settings-configuration.md): 22 запитань, Senior
- [Спостережуваність і моніторинг](https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-observability.md): 24 запитань, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/uk/technologies/django/pytannia-spivbesidy/django-security