---
title: "Nótaí scaoilte Django 1.3.5"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/1.3.5/
canonical: https://djangodocs.dev/ga/5.2/releases/1.3.5/
---
# Nótaí scaoilte Django 1.3.5

*10 Nollaig, 2012*

Tugann Django 1.3.5 aghaidh ar dhá shaincheist slándála i láthair in eisiúintí Django roimhe seo sa tsraith 1.3.

Tabhair faoi deara go bhfuil an eisiúint slándála seo beagán difriúil ó na cinn roimhe seo. Déileáladh leis an dá shaincheist a ndearnadh aghaidh orthu anseo i nuashonruithe slándála roimhe seo I gcás amháin, tá tuairiscí leanúnacha faighte againn ar fhadhbanna, agus sa chás eile roghnaigh muid céimeanna breise a ghlacadh chun cód Django a dhaingniú mar fhreagairt ar fhadhbanna féideartha go neamhspleách ó fhoinsí iolracha.

## Nimhiú ceanntásc óstá

Dhírigh roinnt eisiúintí slándála Django níos luaithe ar an gceist maidir le nimhiú ceanntásc an Óstríomhaire HTTP, rud a fhágann gur ghin Django URLanna a dhírigh ar fhearainn treallacha a d’fhéadfadh a bheith mailíseach.

Mar fhreagra ar ionchur breise a fuarthas agus tuairiscí faoi shaincheisteanna leanúnacha tar éis an eisiúint roimhe seo, táimid ag glacadh céimeanna breise chun bailíochtú ceann Seachas iarracht a dhéanamh freastal ar na gnéithe go léir a thacaíonn HTTP anseo, déanann bailíochtú ceanntásc Óstach Django tacú le fo-thacar níos lú, ach i bhfad níos coitianta:

- Caithfidh carachtair \[a-Za-Z0-9\] móide hiphen ('-') nó ponc ('.') a bheith comhdhéanta d'ainmneacha óstach.
- Ceadaítear seoltaí IP - IPv4 agus IPv6 araon.
- Tá calafort, má shonraítear é, uimhriúil.

Diúltófar aon diall ó seo anois, ag ardú an eisceacht:exc: Django.Core.Exceptions.SuspiciousOperation.

## Nimhiú a atreorú

Ag leanúint ar shaincheist roimhe seo freisin: i mí Iúil na bliana seo, rinneamar athruithe ar ranganna atreoraithe HTTP Django, ag déanamh bailíochtú breise ar scéim an URL chun a atreorú chuig (ós rud é, laistigh d'iarratais soláthraithe Django féin agus go leor iarratais tríú páirtí, is patrún coitianta é glacadh le sprioc atreoraithe a sholáthraíonn an úsáideoir).

Ó shin i leith, chuir dhá iniúchadh neamhspleách ar an gcód fadhbanna féideartha breise. Mar sin, cosúil leis an gceist Ceannteideal Óstach, táimid ag glacadh céimeanna chun bailíochtú níos déine a sholáthar mar fhreagra ar fhadhbanna tuairiscithe (go príomha le feidhmchláir tríú páirtí, ach go pointe áirithe laistigh de Django féin Tagann sé seo i dhá chuid:

\1. A new utility function, `django.utils.http.is_safe_url`, is added; this
function takes a URL and a hostname, and checks that the URL is either
relative, or if absolute matches the supplied hostname. This function is
intended for use whenever user-supplied redirect targets are accepted, to
ensure that such redirects cannot lead to arbitrary third-party sites.

\2. All of Django's own built-in views -- primarily in the authentication system
-- which allow user-supplied redirect targets now use `is_safe_url` to
validate the supplied URL.