---
title: "Nótaí scaoilte Django 1.6.11"
version: 5.2
locale: ga
source: https://docs.djangoproject.com/ga/5.2/releases/1.6.11/
canonical: https://djangodocs.dev/ga/5.2/releases/1.6.11/
---
# Nótaí scaoilte Django 1.6.11

*18 Márta, 2015*

Socraíonn Django 1.6.11 dhá shaincheist slándála i 1.6.10.

## Féidearthacht seirbhíse a dhiúltú le strip\_tags () \`\`

An bhliain seo caite: athraíodh func: ~django.utils.html.strip\_tags chun oibriú go hiarrthúil. Is í an fhadhb atá ann ná gur féidir le méid an ionchuir a phróiseálann sé méadú ar gach athrá a mbíonn lúb gan teorainn mar thoradh air i strip\_tags () \`. Ní théann an tsaincheist seo ach ar leaganacha de Python nach bhfuair: bpo: \`bugfix in HTMLParser \<20288\>; eadhon Python \<2.7.7 agus 3.3.5. Tá roinnt díoltóirí córais oibriúcháin tar éis an socrú don fhabhtán Python a chur ar ais ina bpacáistí de leaganacha níos luaithe.

Chun an cheist seo a leigheas, cuirfidh strip\_tags () \`\`an t-ionchur bunaidh ar ais anois má aimsíonn sé fad an teaghrán a mhéadaíonn sé. Cuimhnigh nach gcuirtear aon ráthaíocht ar fáil go hiomlán faoi thorthaí \`strip\_tags () \`\`a bheith sábháilte HTML. Mar sin NÁ marcáil go sábháilte toradh glao \`\`strip\_tags () \`\`gan éalú air ar dtús, mar shampla le:func: \`~django.utils.html.escape.

## Ionsaí XSS féideartha a mhaolú trí URLanna atreoraithe a sholáthraíonn an úsáide

Braitheann Django ar ionchur úsáideora i roinnt cásanna (m.sh. ```django.contrib.auth.views.login () ``agus:doc: `i18n`) chun an t-úsáideoir a atreorú chuig URL “ar rath”. </topics/i18n/index> Ghlac na seiceálacha slándála do na haatreoruithe seo (eadhon ``django.utils.http.is_safe_url () ``) le URLanna le príomhcharachtair rialaithe agus mar sin mheas go bhfuil URLanna mar```x08javascript:... ```sábháilte. Ní chuireann an tsaincheist seo i bhfeidhm ar Django faoi láthair, ós rud é nach gcuirimid an URL seo ach sa cheanntásc freagartha ``Suíomh ``agus is cosúil go ndéanann brabhsálaithe neamhaird ar JavaScript ansin. Déileálann brabhsálaithe a ndearna muid tástáil orthu URLanna a réamhshocraithe le carachtair rialaithe mar `%08//example.com``` mar chosáin choibhneasta mar sin ní fadhb í an athatreorú chuig sprioc neamhshábháilte ach an oiread.

Mar sin féin, má bhraitheann forbróir ar ```is_safe_url () ``chun spriocanna athsheolta sábháilte a sholáthar agus go gcuireann siad URL den sórt sin i nasc, d'fhéadfadh ionsaí XSS a bheith ag fulaingt mar roinnt brabhsálaithe mar Google Chrome neamhaird le carachtair rialaithe ag tús URL in ancaire ``href```.