Джанго ERR_BLOCKED_BY_XSS_AUDITOR - PullRequest
0 голосов
/ 05 марта 2019

У меня есть FormView, который позволяет нашим пользователям редактировать содержимое HTML-страницы.

class PrelanderUpdate(LoginRequiredMixin, SuccessMessageMixin, UpdateView):
    model = Prelander
    form_class = PrelanderForm

    template_name = 'generic/form.html'
    success_message = 'Prelander updated successfully.'

    def get_success_url(self):
        return reverse('mediabuying:prelander:list')

Это моя форма:

class PrelanderForm(forms.ModelForm):
    class Meta:
        model = Prelander
        fields = [
            'is_active', 'vertical', 'angle',
            'description', 'static_prefix', 'content'
        ]
        help_texts = {
            'description': '<i>Keep this short:</i> This will be shown in the dropdown',     # noqa
            'content': 'HTML code only.',
            'static_prefix': 'folder name in s3',
        }

    vertical = forms.ChoiceField(choices=Choices.Verticals)

    def clean_content(self):
        data = self.cleaned_data['content']
        if '<meta name="referrer" content="always">' not in data:
            raise forms.ValidationError(
                'Missing <meta name="referrer" content="always">'
            )
        return data

Когда я редактирую content prelander, если у prelander нет <meta name="referrer" content="always"> и выдается ошибка проверки, я вижу эту ошибку:

enter image description here

Почему это происходит? Почему это происходит только тогда, когда выдается исключение?

(содержимое prelander представляет собой HTML-страницу)

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...