--- title: "Kerangka pemeriksaan sistem" version: 3.0 locale: id source: https://docs.djangoproject.com/id/3.0/ref/checks/ canonical: https://djangodocs.dev/id/3.0/ref/checks/ --- # Kerangka pemeriksaan sistem Kerangka sistem pemeriksaan adalah kumpulan dari pemeriksaan tetap untuk memeriksa kebenaran proyek Django. Dia menemukan masalah umum dan menyediakan petunjuk untuk bagaimana memperbaiki mereka. Kerangka ini dapat diperpanjang sehingga anda dapat dengan mudah menambahkan pemeriksaan anda sendiri. Untuk rincian bagaimana anda menambahkan pemeriksaan sendiri dan menyatukan mereka ke dalam pemeriksaan sistem Django, lihat [System check topic guide](/id/3.0/topics/checks/). ## Acuan API ### `CheckMessage` #### `class CheckMessage(level, msg, hint=None, obj=None, id=None)` Peringatan dan kesalahan dimunculkan oleh sistem pemeriksaan harus contoh dari `CheckMessage`. Sebuah instance merangkum kesalahan atau peringatan dapat dilaporkan tunggal. Dia juga menyediakan konteks dan petunjuk yang berlaku pada pesan, dan penciri unik yang digunakan untuk tujuan penyaringan. Argumen pembangun adalah: **`level`** Kesederhanaan dari pesan. Gunakan satu dari nilai-nilai yang sudah ditentukan: `DEBUG`, `INFO`, `WARNING`, `ERROR`, `CRITICAL`. Jika tingkatan lebih hebat atau sama dengan `ERROR`, kemudian Django akan mencegah perintah pengelolaan dari menjalankan. Pesan-pesan dengan tingkatan lebih rendah dari `ERROR` (yaitu peringatan) dilaporkan ke konsol, tetapi dapat disenyapkan. **`msg`** Deretan kalimat (kurang dari 80 karakter) pendek menggambarkan masalah. Deretan kalimat seharusnya *tidak* mengandung baris baru. **`hint`** Deretan karakter baris-tunggal menyediakan petunjuk untuk memperbaiki masalah. Jika tidak ada petunjuk disediakan, atau petunjuk adalah terbukti-sendiri dari pesan kesalahan, petunjuk dapat diabaikan, atau nilai dari `None` dapat digunakan. **`obj`** Pilihan. Sebuah obyek menyediakan konteks untuk pesan (sebagai contoh, model dimana masalah ditemukan). Obyek harus berupa sebuah model, bidang, atau pengelola atau obyek lain yang menentukan sebuah metode `__str__()`. Metode ini digunakan selagi melaporkan semua pesan dan hasilnya mendahului pesan. **`id`** Deretan karakter pilihan. Sebuah penciri unik untuk masalah. Penciri harus mengikuti pola `applabel.X001`, dimana `X` adalah satu dari huruf `CEWID`, menunjukkan kesederhanaan pesan (`C` for kritis, `E` untuk kesalahan dan sebagainya). Angka dapat dialokasikan dengan aplikasi, tetapi harus unik dalam aplikasi itu. Ada subkelas-subkelas untuk membuat pesan dengan tingkatan umum lebih mudah. Ketika menggunakan mereka anda dapat megnabaikan argumen `level` karena dia disisipkan oleh nama kelas. #### `class Debug(msg, hint=None, obj=None, id=None)` #### `class Info(msg, hint=None, obj=None, id=None)` #### `class Warning(msg, hint=None obj=None, id=None)` #### `class Error(msg, hint=None, obj=None, id=None)` #### `class Critical(msg, hint=None, obj=None, id=None)` ## Etiket siap pakai Sistem pemeriksaan Django diorganisasikan menggunakan etiket berikut: - `admin`: Memeriksa pernyataan situs admin apapun. - `caches`: Memeriksa penyimpanan konfigurasi terkait. - `compatibility`: Masalah potensial tanda dengan versi ditingkatkan. - `database`: Memeriksa masalah-masalah konfigurasi terkait-basisdata. Pemeriksaan basisdata tidak berjalan secara awal karena mereka melakukan lebih dar analisa kode tetap seperti pemeriksaan biasa lakukan. Mereka hanya berjalan oleh perintah [`migrate`](/id/3.0/ref/django-admin/#django-admin-migrate) atau jika anda menentukan etiket `database` ketika memanggil perintah [`check`](/id/3.0/ref/django-admin/#django-admin-check). - `models`: Memeriksa bidang model, bidang, dan pengertian pengelolaan. - `security`: Memeriksa keamanan konfigurasi terkait. - `signals`: Memeriksa pada pernyataan sinyal dan penangan pendaftaran. - `staticfiles`: Memeriksa konfigurasi [`django.contrib.staticfiles`](/id/3.0/ref/contrib/staticfiles/#module-django.contrib.staticfiles). - `templates`: Memeriksa cetakan konfigurasi terkait. - `translation`: Memeriksa terjemahan terkait konfigurasi. - `urls`: Memeriksa konfigurasi URL. Beberapa pemeriksaan mungkin didaftarkan dengan banyak etiket. ## Memeriksa sistem inti ### Kesesuaian kebelakang Peringatan pemeriksaan kesesuaian dari kemungkinan masalah-masalah yang akan muncul setelah meningkatkan Django. - **2\_0.W001**: pola URL anda `` mempunyai sebuah `route` yang mengandung `(?P<`, dimulai dengan `^`, atau berakhir dengan `$`. Ini sepertinya sebuah kelalaian ketika memindahkan dari `url()` ke [`path()`](/id/3.0/ref/urls/#django.urls.path). ### Tembolok Pemeriksaan berikut memeriksa bahwa pengaturan [`CACHES`](/id/3.0/ref/settings/#std-setting-CACHES) anda dengan benar dikonfigurasi: - **caches.E001**: Anda harus menentukan sebuah penyimpanan `'default'` di pengaturan [`CACHES`](/id/3.0/ref/settings/#std-setting-CACHES). ### Basisdata #### MySQL Jika anda sedang menggunakan MySQL, pemeriksaan berikut akan dilakukan: - **mysql.E001**: MySQL tidak mengizinkan `CharField`s unik mempunyai `max_length` \> 255. - **mysql.W002**: MySQL Strict Mode is not set for database connection ``. See also [Mengatur sql\_mode](/id/3.0/ref/databases/#mysql-sql-mode). ### Bidang-bidang model - **fields.E001**: Nama bidang tidak boleh berakhir dengan garis bawah. - **fields.E002**: Nama bidang tidak harus mengandung `"__"`. - **fields.E003**: `pk` adalah kata terpesan yang tidak dapat digunakan sebagai nama bidang. - **fields.E004**: `choices` harus dapat berulang (misalnya, daftar atau tuple). - **fields.E005**: `choices` harus dapat berulang mengembalikan tuple `(nilai sebenarnya, nama yang dapat dibaca manusia)`. - **fields.E006**: `db_index` harus berupa `None`, `True` atau `False`. - **fields.E007**: Primary key tidak harus mempunyai `null=True`. - **fields.E008**: Semua `validators` harus dapat dipanggil. - **fields.E009**: `max_length` terlalu kecil untuk mengisi nilai terpanjang dalam `choices` (karakter ``). - **fields.E100**: AutoField harus disetel primary\_key=True. - **fields.E110**: `BooleanField` tidak menerima nilai null. *Pemeriksaan ini muncul sebelum dukungan untuk nilai null telah ditambahkan pada Django 2.1.* - **fields.E120**: `CharField` harus menentukan atribut `max_length`. - **fields.E121**: `max_length` harus integer positif. - **fields.W122**: `max_length` diabaikan ketika digunakan dengan ``. - **fields.E130**: `DecimalField` harus ditentukan atribut `decimal_places`. - **fields.E131**: `decimal_places` harus berupa integer bukan-negatif. - **fields.E132**: `DecimalField` harus ditentukan atribut `max_digits`. - **fields.E133**: `max_digits` harus berupa integer bukan-negatif. - **fields.E134**: `max_digits` harus lebih besar atau sama dengan `decimal_places`. - **fields.E140**: `FilePathField` harus mempunyai salah satu `allow_files` atau `allow_folders` disetel ke True. - **fields.E150**: `GenericIPAddressField` tidak dapat menerima nilai-nilai kosong jika nilai-nilai null tidak diijinkan, sebagai nilai-nilai kosong disimpan sebagai null. - **fields.E160**: Pilihan `auto_now`, `auto_now_add`, dan `default` saling eksklusif. Hanya satu dari pilihan-pilihan ini mungkin dihadirkan. - **fields.W161**: Nilai awal tetap disediakan. - **fields.W162**: `` tidak mendukung indeks basisdata di kolom ``. - **fields.E170**: `BinaryField`’s `default` cannot be a string. Use bytes content instead. - **fields.E900**: `IPAddressField` telah dipindahkan kecuali untuk dukungan dalam riwayat perpindahan. - *fields.W900\**: `IPAddressField` telah diusangkan. Dukung untuk dia (kecuali dalam riwayat perpindahan) akan dipindahkan di Django 1.9. *Pemeriksaan ini muncul di Django 1.7 and 1.8*. - **fields.W901**: `CommaSeparatedIntegerField` telah diusangkan. mendukung untk itu (kecuali dalam riwayat perpindahan) akan dipindahkan di Django 2.0. *Pemeriksaan ini muncul dalam Django 1.10 dan 1.11*. - **fields.E901**: `CommaSeparatedIntegerField` dipindahkan untuk dukungan dalam riwayat perpindahan. - **fields.W902**: `FloatRangeField` diusangkan dan akan dipindahkan dalam Django 3.1. #### Bidang-bidang berkas - **fields.E200**: `unique` bukan argumen sah untuk `FileField`. *Pemeriksaan ini dipindahkan dalam Django 1.11*. - **fields.E201**: `primary_key` bukan argumen sah untuk `FileField`. - **fields.E202**: Argumen `upload_to` FileField\`\`harus berupa jalur bergantung, bukan jalur mutlak. - **fields.E210**: Tidak dapat menggunakan `ImageField` karena Pillow tidak dipasang. #### Bidang-bidang terhubung - **fields.E300**: Bidang menentukan hubungan dengan model ``, yang salah satu tidak dipasang atau abstrak. - **fields.E301**: Bidang menentukan hubungan dengan model `` yang telah ditukar. - **fields.E302**: Accessor untuk bidang `` bentrok dengan bidang ``. - **fields.E303**: Membalikkan permintaan nama untuk bidang `` bentrok dengan bidang ``. - **fields.E304**: Nama bidang `` bentrok dengan accessor untuk ``. - **fields.E305**: Nama bidang `` bentrok dengan nama membalikkan permintaan untuk ``. - **fields.E306**: Nama terhubung harus penciri Python sah atau diakhiri dengan sebuah `'+'`. - **fields.E307**: Bidang `..` telah dinyatakan dengan acuan lazy ke `.`, tetapi aplikasi `` tidak terpasang atau tidak menyediakan model ``. - **fields.E308**: Nama permintaan kebalikan `1` jangan berakhir dengan garis bawah. - **fields.E309**: Nama permintaan kebalikan `1` jangan mengandung `'__'`. - **fields.E310**: No subset of the fields ``, ``, ... on model `` is unique. - **fields.E311**: `` harus menyetel `unique=True` karena itu adalah dihubungkan oleh `ForeignKey`. - **fields.E312**: `to_field` `1` tidak ada pada model terkait `2.3`. - **fields.E320**: Bidang menentukan `on_delete=SET_NULL`, tetapi tidak dapat berupa null. - **fields.E321**: Bidang menentukan `on_delete=SET_DEFAULT`, tetapi tidak mempunyai nilai awal. - **fields.E330**: `ManyToManyField` tidak dapat unik. - **fields.E331**: Bidang menentukan hubungan many-to-many melalui model ``, yang belum dipasang. - **fields.E332**: Many-to-many fields with intermediate tables must not be symmetrical. *This check appeared before Django 3.0.* - **fields.E333**: Model digunakan sebagai model menengah oleh ``, tetapi itu mempunyai lebih dari dua foreign key pada ``, yang memiliki dua makna. Anda harus menentukan dua foreign key Django yang mana harus digunakan melalui argumen kata kunci `through_fields`. - **fields.E334**: Model digunakan sebagai model menengah oleh ``, tetapi itu mempunyai lebih dari satu foreign key pada ``, yang memiliki dua makna. Anda harus menentukan foreign key Django mana yang harus digunakan melalui argumen kata kunci `through_fields`. - **fields.E335**: Model digunakan sebagai model menengah oleh ``, tetapi itu mempunyai lebih dari satu foreign key pada ``, yang memiliki dua makna. Anda harus menentukan foreign key Django mana yang harus digunakan melalui argumen kata kunci `through_fields`. - **fields.E336**: Model digunakan sebagai model menengah oleh ``, tetapi itu tidak mempunyai foreign key pada `` or ``. - **fields.E337**: Bidang menentukan `through_fields` tetapi tidak menyediakan nama-nama dari dua bidang kaitan yang harus digunakan untuk hubungan ``. - **fields.E338**: Model perantara `` tidak mempunyai bidang ``. - **fields.E339**: `.` bukan foreign key pada ``. - **fields.E340**: Bidang tabel menengah `1` tabrakan dengan nama tabel dari `2`/`3.4`. - **fields.W340**: `null` tidak mempunyai efek pada `ManyToManyField`. - **fields.W341**: `ManyToManyField` tidak mendukung `validators`. - **fields.W342**: Mengatur `unique=True` pada `ForeignKey` mempunyai efek sama ketika menggunakan `OneToOneField`. - **fields.W343**: `limit_choices_to` tidak mempunyai pengaruh pada `ManyToManyField` dengan model `through`. ### Model - **models.E001**: `` bukan dari formulir `app_label.app_name`. - **models.E002**: `` acuan ``, yang belum dipasang, atau abstrak. - **models.E003**: Model emiliki dua kemiripan hubungan many-to-many melalui model menengah `.`. - **models.E004**: `id` dapat hanya digunakan sebagai nama bidang jika bidang juga disetel `primary_key=True`. - **models.E005**: Bidang `` dari model induk `` bentrok dengan bidang `` dari model induk ``. - **models.E006**: Bidang bentrok dengan bidang `` dari model ``. - **models.E007**: Field `` mempunyai nama kolom `` yang digunakan oleh bidang lain. - **models.E008**: `index_together` harus berupa daftar atau tuple. - **models.E009**: Semua unsur `index_together` harus berupa daftar atau tuple. - **models.E010**: `unique_together` harus berupa daftar atau tuple. - **models.E011**: Semua unsur `unique_together` harus berupa daftar atau tuple. - **models.E012**: `indexes/index_together/unique_together` mengacu pada bidang tidak ada\`\`\`\`. - **models.E013**: `indexes/index_together/unique_together` mengacu pada `ManyToManyField` ``, tetapi `ManyToManyField` tidak didukung untuk pilihan tersebut. - **models.E014**: `ordering` harus berupa tuple atau daftar (bahkan jika anda ingin memesan hanya satu bidang). - **models.E015**: `ordering` refers to the nonexistent field, related field, or lookup ``. - **models.E016**: `indexes/index_together/unique_together` mengacu pada bidang `` yaitu bukan lokal ke model ``. - **models.E017**: Model proxy `` mengandung bidang-bidang model. - **models.E018**: Nama kolom otomatis dibangkitkan terlalu panjang untuk bidang ``. Panjang maksimum adalah `` untuk basisdata ``. - **models.E019**: Nama kolom otomatis dibangkitkan terlalu panjang untuk bidang M2M ``. Panjang maksimum adalah `` untuk basisdata ``. - **models.E020**: Cara kelas `.check()` saat ini dikesampingkan. - **models.E021**: `ordering` dan `order_with_respect_to` tidak dapat digunakan bersama-sama. - **models.E022**: `` mengandung acuan lazy pada `.`, tetapi aplikasi `` tidak dipasang atau tidak menyediakan model ``. - **models.E023**: Nama model `1` tidak dapat mulai atau berakhir dengan sebuah garis bawah ketika itu bertabrakan dengan sintaksis penacrian permintaan. - **models.E024**: Nama model `1` tidak dapat mengandung garis bawah ganda ketika itu bertabrakan dengan sintaksis pencarian permintaan. - **models.E025**: Sifat `` bertabrakan dengan pengakses bidang terkait. - **models.E026**: Model tidak boleh memiliki lebih dari satu bidang dengan `primary_key=True`. - **models.W027**: `` tidak mendukung batasan pemeriksaan. - **models.E028**: `db_table` `` digunakan oleh banyak model: ``. - **models.E029**: nama indeks `` bukan unik untuk model ``. - **models.E030**: nama indeks `` bukan unik diantara model: ``. - **models.E031**: batasan nama `` bukan unik untuk model ``. - **models.E032**: batasan nama `` bukan unik diantara model: ``. - **models.E033**: Nama indeks `` tidak dapat dimulai dengan garis bawah atau angka. - **models.E034**: Nama indeks `` tidak dapat lebih panjang daripada `` karakter. - **models.W035**: `db_table` `` digunakan oleh banyak model: ``. ### Keamanan The security checks do not make your site secure. They do not audit code, do intrusion detection, or do anything particularly complex. Rather, they help perform an automated, low-hanging-fruit checklist, that can help you to improve your site's security. Beberapa pemeriksaan ini mungkin tidak sesuai untuk konfigurasi penyebaran tertentu anda. Sebagai contoh, jika anda melakukan pengalihan HTTP ke HTTPS anda dalam sebuah penyeimbang beban, itu akan menjengkelkan terus-menerus diperingati mengenai tidak memiliki [`SECURE_SSL_REDIRECT`](/id/3.0/ref/settings/#std-setting-SECURE_SSL_REDIRECT) diadakan. Gunakan [`SILENCED_SYSTEM_CHECKS`](/id/3.0/ref/settings/#std-setting-SILENCED_SYSTEM_CHECKS) untuk mendiamkan pemeriksaan yang tidak dibutuhkan Pemeriksaan berikut berjalan jika anda menggunakan pilihan [`check --deploy`](/id/3.0/ref/django-admin/#cmdoption-check-deploy): - **security.W001**: Anda tidak memiliki [`django.middleware.security.SecurityMiddleware`](/id/3.0/ref/middleware/#django.middleware.security.SecurityMiddleware) dalam [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE) anda sehingga pengaturan [`SECURE_HSTS_SECONDS`](/id/3.0/ref/settings/#std-setting-SECURE_HSTS_SECONDS), [`SECURE_CONTENT_TYPE_NOSNIFF`](/id/3.0/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF), [`SECURE_BROWSER_XSS_FILTER`](/id/3.0/ref/settings/#std-setting-SECURE_BROWSER_XSS_FILTER), [`SECURE_REFERRER_POLICY`](/id/3.0/ref/settings/#std-setting-SECURE_REFERRER_POLICY), dan [`SECURE_SSL_REDIRECT`](/id/3.0/ref/settings/#std-setting-SECURE_SSL_REDIRECT) akan tidak mempunyai pengaruh. - **security.W002**: Anda tidak mempunyai [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/id/3.0/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) dalam [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE), sehingga halaman anda tidak akan dilayani dalam sebuah kepala `'x-frame-options'`. Meskipun ada alasan bagus untuk situs anda dilayani di sebuah kerangka, anda harus mempertimbangkan mengadakan kepala ini untuk membantu mencegah serangan clickjacking. - **security.W003**: Anda sepertinya tidak menggunakan perlindungan siap-pakai cross-site request forgery Django melalui middleware ([`django.middleware.csrf.CsrfViewMiddleware`](/id/3.0/ref/middleware/#django.middleware.csrf.CsrfViewMiddleware) tidak dalam pengaturan [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE) anda). Mengadakan middleware adalah pendekatan teraman untuk memastikan anda tidak meninggalkan celah apapun. - **security.W004**: Anda belum menyetel sebuah nilai untuk pengaturan [`SECURE_HSTS_SECONDS`](/id/3.0/ref/settings/#std-setting-SECURE_HSTS_SECONDS). Jika keseluruhan situs anda hanya terhadap SSL, anda mungkin ingin mempertimbangkan pengaturan sebuah nilai dan mengadakan [HTTP Strict Transport Security](/id/3.0/ref/middleware/#http-strict-transport-security). Pastikan membaca dokumentasi dahulu; mengadakan HSTS tanpa bertanggung jawab dapat menyebabkan serius, masalah tidak dapat diubah. - **security.W005**: Anda belum menyetel pengaturan [`SECURE_HSTS_INCLUDE_SUBDOMAINS`](/id/3.0/ref/settings/#std-setting-SECURE_HSTS_INCLUDE_SUBDOMAINS) menjadi `True`. Tanpa ini, situs anda berpotensi rentan pada serangan melalui hubungan tidak aman ke subranah. Hanya setel ini menjadi `True` jika anda yakin bajwa semua subranah dari ranah anda harus dilayani secara khusus melalui SSL. - **security.W006**: Pengaturan [`SECURE_CONTENT_TYPE_NOSNIFF`](/id/3.0/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF) anda tidak disetel menjadi `True`, sehingga halaman anda tidak akan dilayani dengan sebuah kepala `'X-Content-Type-Options: nosniff'`. Anda harus mempertimbangankan mengadakan kepala ini untuk mencegah peramban dari mencirikan jenis-jenis isi dengan tidak benar. - **security.W007**: Your [`SECURE_BROWSER_XSS_FILTER`](/id/3.0/ref/settings/#std-setting-SECURE_BROWSER_XSS_FILTER) setting is not set to `True`, so your pages will not be served with an `'X-XSS-Protection: 1; mode=block'` header. You should consider enabling this header to activate the browser's XSS filtering and help prevent XSS attacks. *This check is removed in Django 3.0 as the* `X-XSS-Protection` *header is no longer honored by modern browsers.* - **security.W008**: Pengaturan [`SECURE_SSL_REDIRECT`](/id/3.0/ref/settings/#std-setting-SECURE_SSL_REDIRECT) anda tidak disetel menjadi `True`. Meskipun situs anda harus tersedia terhadap kedua hubungan SSL dan bukan-SSL, anda mungkin ingin antara menyetel pengaturan ini menjadi `True` atau konfigurasi sebuah penyeimbang muatan atau peladen membalikkan-proxy ke mengalihkan semua hubungan pada HTTPS. - **security.W009**: [`SECRET_KEY`](/id/3.0/ref/settings/#std-setting-SECRET_KEY) anda mempunyai kurang dari 50 karakter atau kurang dari 5 karakter unik. Harap bangkitkan sebuah `SECRET_KEY` panjang dan acak, jika tidak banyak dari fitur-fitur kritis-keamanan Django akan rentan pada serangan. - **security.W010**: Anda memiliki [`django.contrib.sessions`](/id/3.0/topics/http/sessions/#module-django.contrib.sessions) di [`INSTALLED_APPS`](/id/3.0/ref/settings/#std-setting-INSTALLED_APPS) anda tetapi anda belum menyetel [`SESSION_COOKIE_SECURE`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_SECURE) menjadi `True`. Menggunakan kue sesi hanya-aman membuatnya lebih sulit untuk lalu lintas jaringan sapu tangan untuk membajak sesi pengguna. - **security.W011**: Anda memiliki [`django.contrib.sessions.middleware.SessionMiddleware`](/id/3.0/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) dalam [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE) anda, tetapi anda belum menyetel [`SESSION_COOKIE_SECURE`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_SECURE) menjadi `True`. Menggunakan sesi kue hanya-aman membuatnya lebih sulit untuk pencium lalu lintas jaringan membajak sesi pengguna. - **security.W012**: [`SESSION_COOKIE_SECURE`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_SECURE) tidak disetel menjadi `True`. Menggunakan kue sesi hanya-aman membuatnya lebih sulit untuk lalu lintas jaringan sapu tangan untuk membajak sesi pengguna. - **security.W013**: Anda memiliki [`django.contrib.sessions`](/id/3.0/topics/http/sessions/#module-django.contrib.sessions) di [`INSTALLED_APPS`](/id/3.0/ref/settings/#std-setting-INSTALLED_APPS) anda, tetapi anda belum menyetel [`SESSION_COOKIE_HTTPONLY`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) menjadi `True`. Menggunakan kue sesi `HttpOnly` membuatnya lebih sulit untuk serangan penulisan lintas-situs untuk membajak sesi pengguna. - **security.W014**: Anda memiliki [`django.contrib.sessions.middleware.SessionMiddleware`](/id/3.0/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) dalam [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE) anda, tetapi anda belum menyetel [`SESSION_COOKIE_HTTPONLY`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) menjadi `True`. Menggunakan sebuah sesi kue `HttpOnly` membuatnya itu lebih sulit untuk serangan cross-site scripting untuk membajaksesi pengguna. - **security.W015**: [`SESSION_COOKIE_HTTPONLY`](/id/3.0/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) tidak disetel menjadi `True`. Menggunakan kue sesi `HttpOnly` membuatnya lebih sulit untuk serangan penulisan lintas-situs untuk membajak sesi pengguna. - **security.W016**: [`CSRF_COOKIE_SECURE`](/id/3.0/ref/settings/#std-setting-CSRF_COOKIE_SECURE) tidak disetel menjadi `True`. Menggunakan kue CSRF hanya-aman membuatnya lebih sulit untuk lalu lintas jaringan sapu tangan untuk mencuri token CSRF. - **security.W017**: [`CSRF_COOKIE_HTTPONLY`](/id/3.0/ref/settings/#std-setting-CSRF_COOKIE_HTTPONLY) is not set to `True`. Using an `HttpOnly` CSRF cookie makes it more difficult for cross-site scripting attacks to steal the CSRF token. *This check is removed in Django 1.11 as the* [`CSRF_COOKIE_HTTPONLY`](/id/3.0/ref/settings/#std-setting-CSRF_COOKIE_HTTPONLY) *setting offers no practical benefit.* - *security.W018\**: Anda harus mempunyai [`DEBUG`](/id/3.0/ref/settings/#std-setting-DEBUG) disetel ke `True` dalam menyebarkan. - **security.W019**: You have [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/id/3.0/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) in your [`MIDDLEWARE`](/id/3.0/ref/settings/#std-setting-MIDDLEWARE), but [`X_FRAME_OPTIONS`](/id/3.0/ref/settings/#std-setting-X_FRAME_OPTIONS) is not set to `'DENY'`. Unless there is a good reason for your site to serve other parts of itself in a frame, you should change it to `'DENY'`. - **security.W020**: [`ALLOWED_HOSTS`](/id/3.0/ref/settings/#std-setting-ALLOWED_HOSTS) harus tidak kosong dalam menyebarkan. - **security.W021**: Anda belum menyetel pengaturan [`SECURE_HSTS_PRELOAD`](/id/3.0/ref/settings/#std-setting-SECURE_HSTS_PRELOAD) menjadi `True`. Tanpa ini, situs anda tidak dapat diajukan ke daftar pramuat peramban. - **security.W022**: You have not set the [`SECURE_REFERRER_POLICY`](/id/3.0/ref/settings/#std-setting-SECURE_REFERRER_POLICY) setting. Without this, your site will not send a Referrer-Policy header. You should consider enabling this header to protect user privacy. - **security.E023**: Anda telah mensetel pengaturan [`SECURE_REFERRER_POLICY`](/id/3.0/ref/settings/#std-setting-SECURE_REFERRER_POLICY) menjadi nilai tidak sah. ### Sinyal - **signals.E001**: `` telah terhubung ke sinyal `` dengan acuan lazy ke pengirim `.`, tetapi aplikasi `` tidak terpasang atau tidak menyediakan model ``. ### Templat Pemeriksaan berikut memeriksa bahwa pengaturan [`TEMPLATES`](/id/3.0/ref/settings/#std-setting-TEMPLATES) anda dengan benar dikonfigurasi: - **templates.E001**: Anda mempunyai `'APP_DIRS': True` di [`TEMPLATES`](/id/3.0/ref/settings/#std-setting-TEMPLATES) anda tetapi juga menentukan `'loaders'` di `OPTIONS`. Antara memindahkan `APP_DIRS` atau memindahkan pilihan `'loaders'`. - **templates.E002**: `string_if_invalid` di setting:TEMPLATES [`OPTIONS`](/id/3.0/ref/settings/#std-setting-TEMPLATES-OPTIONS) harus berupa string tetapi mendapatkan: `{value}` (`{type}`). ### Terjemahan Pemeriksaan berikut dilakukan pada konfigurasi terjemahan anda: - **translation.E001**: Anda telah menyediakan nilai tidak sah untuk pengaturan [`LANGUAGE_CODE`](/id/3.0/ref/settings/#std-setting-LANGUAGE_CODE): ``. - **translation.E002**: Anda telah menyediakan kode bahasa tidak sah dalam [`LANGUAGES`](/id/3.0/ref/settings/#std-setting-LANGUAGES) setting: ``. - **translation.E003**: Anda telah menyediakan kode bahasa tidak sah dalam pengaturan [`LANGUAGES_BIDI`](/id/3.0/ref/settings/#std-setting-LANGUAGES_BIDI): ``. - **translation.E004**: Anda telah menyediakan sebuah nilai untuk pengaturan [`LANGUAGE_CODE`](/id/3.0/ref/settings/#std-setting-LANGUAGE_CODE) yang tidak di dalam pengaturan [`LANGUAGES`](/id/3.0/ref/settings/#std-setting-LANGUAGES). ### URL Pemeriksaan berikut dilakukan di konfigurasi URL anda: - **urls.W001**: Pola URL anda `` menggunakan [`include()`](/id/3.0/ref/urls/#django.urls.include) dengan `route` akhiran `$`. Memindahkan dolar dari `route` untuk menghindari masalah termasuk URL. - **urls.W002**: Pola URL anda `` mempunyai `route` dimulai dengan sebuah `/`. Pindahkan garis miring ini ketika itu tidak dibutuhkan. Jika pola ini disasarkan dalam sebuah [`include()`](/id/3.0/ref/urls/#django.urls.include), pastikan pola [`include()`](/id/3.0/ref/urls/#django.urls.include) mempunyai buntutan `/`. - **urls.W003**: Corak `` URL mempunyai `name` termasuk sebuah `:`. Pindahkan titik dua, untuk menghindari dua arti acuan namespace. - **urls.E004**: Pola URL anda `` tidak sah. Pastikan bahwa `urlpatterns` adalah daftar dari [`path()`](/id/3.0/ref/urls/#django.urls.path) dan/atau contoh [`re_path()`](/id/3.0/ref/urls/#django.urls.re_path). - **urls.W005**: namespace URL `1` tidak unik. Anda mungkin tidak dapat membalikkan semua URL dalam namespace ini. - **urls.E006**: pengaturan [`MEDIA_URL`](/id/3.0/ref/settings/#std-setting-MEDIA_URL)/ [`STATIC_URL`](/id/3.0/ref/settings/#std-setting-STATIC_URL) harus berakhir dengan sebuah garis miring. - **urls.E007**: Tampilan `handlerXXX` penyesuaian `'path.to.view'` tidak mengambil angka benar dari argumen (…). - **urls.E008**: Tampilan penyesuaian\`\`handlerXXX\`\` `'path.to.view'` tidak dapat diterapkan. ## Pemeriksaan aplikasi `contrib` ### `admin` Admin memeriksa semua yang dilakukan sebagai bagian dari etiket `admin`. Pemeriksaan berikut dilakukan pada setiap [`ModelAdmin`](/id/3.0/ref/contrib/admin/#django.contrib.admin.ModelAdmin) (atau subkelas) yang terdaftar dengan situs admin: - **admin.E001**: Nilai dari `raw_id_fields` harus berupa daftar atau tuple. - **admin.E002**: Nilai dari `raw_id_fields[n]` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E003**: Nilai dari `raw_id_fields[n]` harus foreign key atau bidang many-to-many. - **admin.E004**: Nilai-nilai dari `fields` harus berupa daftar atau tuple. - **admin.E005**: kedua `fieldsets` dan `fields` ditentukan. - **admin.E006**: Nilai dari `fields` mengandung bidang ganda. - **admin.E007**: Nilai dari `fieldsets` harus berupa daftar atau tuple. - **admin.E008**: Nilai dari `fieldsets[n]` harus berupa daftar atau tuple. - **admin.E009**: Nilai dari `fieldsets[n]` harus panjang 2. - **admin.E010**: Nilai dari `fieldsets[n][1]` harus berupa kamus. - **admin.E011**: Nilai dari `fieldsets[n][1]` harus mengandung kunci `fields`. - **admin.E012**: Ada bidang ganda dalam `fieldsets[n][1]`. - **admin.E013**: `fields[n]/fieldsets[n][m]` tidak dapat menyertakan `` `ManyToManyField`, karena bidang itu secara manual menentukan sebuah hubungan model. - **admin.E014**: Nilai dari `exclude` harus berupa daftar atau tuple. - **admin.E015**: Nilai dari `exclude` mengandung bidang ganda. - **admin.E016**: Nilai dari `form` harus warisan dari `BaseModelForm`. - **admin.E017**: Nilai dari `filter_vertical` harus berupa daftar atau tuple. - **admin.E018**: Nilai-nilai dari `filter_horizontal` harus berupa daftar atau tuple. - **admin.E019**: Nilai dari `filter_vertical[n]/filter_vertical[n]` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E020**: Nilai dari `filter_vertical[n]/filter_vertical[n]` harus berupa bidang many-to-many. - **admin.E021**: Nilai dari `radio_fields` harus berupa kamus. - **admin.E022**: Nilai dari `radio_fields` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E023**: Nilai dari `radio_fields` mengacu pada ``, yang bukan `ForeignKey`, dan tidak mempunyai pengertian `choices`. - **admin.E024**: Nilai dari `radio_fields[]` harus berupa `admin.HORIZONTAL` atau `admin.VERTICAL`. - **admin.E025**: Nilai dari `view_on_site` harus berupa callable atau nilai boolean. - **admin.E026**: Nilai dari `prepopulated_fields` harus berupa kamus. - **admin.E027**: Nilai dari `prepopulated_fields` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E028**: Nilai dari `prepopulated_fields` mengacu pada ``, yang harus tidak berupa sebuah bidang `DateTimeField`, `ForeignKey`, `OneToOneField`, atau `ManyToManyField`. - **admin.E029**: Nilai dari `prepopulated_fields[]` harus berupa daftar atau tuple. - **admin.E030**: Nilai dari `prepopulated_fields` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E031**: Nilai dari `ordering` harus berupa daftar atau tuple. - **admin.E032**: Nilai dari `ordering` mempunyai pembuat urutan acak `?`, tetapi mengandung bidang lain juga. - **admin.E033**: Nilai dari `ordering` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E034**: Nilai dari `readonly_fields` harus berupa sebuah daftar atau tuple. - **admin.E035**: Nilai dari `readonly_fields[n]` adalah tidak callable, sebuah atribut dari ``, atau sebuah atribut dari ``. - **admin.E036**: Nilai dari `autocomplete_fields` harus berupa list atau tuple. - **admin.E037**: Nilai dari `autocomplete_fields[n]` mengacu pada ``, yang bukan sebuah atribut dari ``. - **admin.E038**: Nilai dari `autocomplete_fields[n]` harus berupa sebuah foreign key atau bidang many-to-many. - **admin.E039**: Sebuah admin untuk model `` harus didaftarkan untuk diacukan oleh `.autocomplete_fields`. - **admin.E040**: `` harus menentukan `search_fields`, karena itu diacukan oleh\`\`\.autocomplete\_fields\`\`. #### `ModelAdmin` Pemeriksaan berikut dilakukan di setiap [`ModelAdmin`](/id/3.0/ref/contrib/admin/#django.contrib.admin.ModelAdmin) yang terdaftar dengan situs admin: - **admin.E101**: Nilai dari `save_as` harus boolean. - **admin.E102**: Nilai dari `save_on_top` harus boolean. - **admin.E103**: Nilai dari `inlines` harus berupa sebuahd daftar atau tuple. - **admin.E104**: `` harus mewarisi dari `InlineModelAdmin`. - **admin.E105**: `` harus mempunyai atribut `model`. - **admin.E106**: Nilai dari `.model` harus berupa `Model`. - **admin.E107**: Nilai dari `list_display` harus berupa daftar atau tuple. - **admin.E108**: Nilai dari `list_display[n]` merujuk pada\`\`\\`\`, yang merupakan bukan callable, sebuah atribut dari ``, atau sebuah atribut atau metode di ``. - **admin.E109**: Nilai dari `list_display[n]` harus tidak berupa bidang `ManyToManyField`. - **admin.E110**: Nilai dari `list_display_links` harus berupa daftar, tuple atau `None`. - **admin.E111**: Nilai dari `list_display_links[n]` mengacu pada `