多項選擇題

以下關于DjangoCSRF的描述錯誤的是?()

A.Django項目中默認啟用了CSRF保護,每次請求時通過CSRF中間件檢查請求中是否有正確
B.CSRF主要依靠站點服務端返回腳本,在客戶端觸發(fā)執(zhí)行從而發(fā)起Web攻擊
C.對于需要CSRF保護的函數(shù),我們一般使用csrf_exempt裝飾器進行處理
D.CSRF是攻擊者通過一些技術手段欺騙用戶的瀏覽器去訪問一個自己曾經(jīng)認證過的網(wǎng)站并運行一些操作

微信掃碼免費搜題