--- title: "Ramverk för systemkontroll" version: 5.2 locale: sv source: https://docs.djangoproject.com/sv/5.2/ref/checks/ canonical: https://djangodocs.dev/sv/5.2/ref/checks/ --- # Ramverk för systemkontroll Ramverket System Check är en uppsättning statiska kontroller för validering av Django-projekt. Det upptäcker vanliga problem och ger tips om hur man åtgärdar dem. Ramverket är utbyggbart så att du enkelt kan lägga till dina egna kontroller. För detaljer om hur du lägger till dina egna kontroller och integrerar dem med Djangos systemkontroller, se [Systemcheck topic guide](/sv/5.2/topics/checks/). ## API-referens ### `CheckMessage` #### `class CheckMessage(level, msg, hint=None, obj=None, id=None)` De varningar och fel som systemkontroller ger upphov till måste vara instanser av `CheckMessage`. En instans inkapslar ett enda rapporterbart fel eller en varning. Den innehåller också sammanhang och tips som gäller för meddelandet samt en unik identifierare som används för filtrering. Konstruktörens argument är: **`nivå`** Meddelandets allvarlighetsgrad. Använd ett av de fördefinierade värdena: `DEBUG`, `INFO`, `WARNING`, `ERROR`, `CRITICAL`. Om nivån är större eller lika med `ERROR`, kommer Django att förhindra att hanteringskommandon utförs. Meddelanden med en lägre nivå än `ERROR` (dvs. varningar) rapporteras till konsolen, men kan tystas ner. **`msg`** En kort (mindre än 80 tecken) sträng som beskriver problemet. Strängen ska *inte* innehålla nya rader. **`hint`** En sträng på en rad som ger en ledtråd för att lösa problemet. Om ingen ledtråd kan anges, eller om ledtråden framgår av felmeddelandet, kan ledtråden utelämnas eller värdet `None` användas. **`obj`** Valfritt. Ett objekt som ger sammanhang åt meddelandet (t.ex. den modell där problemet upptäcktes). Objektet bör vara en modell, ett fält eller en manager eller något annat objekt som definierar en `__str__()`-metod. Metoden används vid rapportering av alla meddelanden och dess resultat föregår meddelandet. **`id`** Valfri sträng. En unik identifierare för problemet. Identifierare bör följa mönstret `applabel.X001`, där `X` är en av bokstäverna `CEWID`, som anger meddelandets allvarlighetsgrad (`C` för kritiskt, `E` för fel och så vidare). Numret kan tilldelas av applikationen, men bör vara unikt inom den applikationen. Det finns underklasser för att göra det enklare att skapa meddelanden med gemensamma nivåer. När du använder dem kan du utelämna argumentet `level` eftersom det är underförstått av klassnamnet. #### `class Debug(msg, hint=None, obj=None, id=None)` #### `class Info(msg, hint=None, obj=None, id=None)` #### `class Warning(msg, hint=None, obj=None, id=None)` #### `class Error(msg, hint=None, obj=None, id=None)` #### `class Critical(msg, hint=None, obj=None, id=None)` ## Inbyggda taggar Djangos systemkontroller är organiserade med hjälp av följande taggar: - `admin`: Kontroll av eventuella deklarationer för administratörswebbplatser. - `async_support`: Kontrollerar asynkronrelaterad konfiguration. - `caches`: Kontrollerar cache-relaterad konfiguration. - `kompatibilitet`: Flaggar för potentiella problem med versionsuppgraderingar. - `kommandon`: Kontrollerar konfiguration relaterad till anpassade hanteringskommandon. - `databas`: Kontrollerar databasrelaterade konfigurationsfrågor. Databaskontroller körs inte som standard eftersom de gör mer än statisk kodanalys som vanliga kontroller gör. De körs endast av kommandot [`migrate`](/sv/5.2/ref/django-admin/#django-admin-migrate) eller om du anger konfigurerade databasalias med alternativet `--database` när du anropar kommandot [`check`](/sv/5.2/ref/django-admin/#django-admin-check). - `files`: Kontrollerar filrelaterad konfiguration. - `modeller`: Kontroll av modell-, fält- och managerdefinitioner. - `Säkerhet`: Kontrollerar säkerhetsrelaterad konfiguration. - `signaler`: Kontrollerar signaldeklarationer och registreringar av handläggare. - `sites`: Kontrollerar [`django.contrib.sites`](/sv/5.2/ref/contrib/sites/#module-django.contrib.sites)-konfigurationen. - `staticfiles`: Kontrollerar [`django.contrib.staticfiles`](/sv/5.2/ref/contrib/staticfiles/#module-django.contrib.staticfiles) konfiguration. - `mallar`: Kontrollerar mallrelaterad konfiguration. - `översättning`: Kontrollerar översättningsrelaterad konfiguration. - `urls`: Kontrollerar URL-konfigurationen. Vissa kontroller kan registreras med flera taggar. ## Kontroller av kärnsystem ### Asynkront stöd Följande kontroller verifierar din installation för [Asynkront stöd](/sv/5.2/topics/async/): - **async.E001**: Du bör inte ange miljövariabeln [`DJANGO_ALLOW_ASYNC_UNSAFE`](/sv/5.2/topics/async/#envvar-DJANGO_ALLOW_ASYNC_UNSAFE) i distributionen. Detta inaktiverar [async safety protection](/sv/5.2/topics/async/#async-safety). ### Bakåtkompatibilitet Kompatibilitetskontroller varnar för potentiella problem som kan uppstå efter uppgradering av Django. - **2\_0.W001**: Ditt URL-mönster `` har en `route` som innehåller `(?P<`, börjar med `^`, eller slutar med `$`. Detta var troligen ett förbiseende när vi migrerade från `url()` till [`path()`](/sv/5.2/ref/urls/#django.urls.path). - **4\_0.E001**: Från och med Django 4.0 måste värdena i inställningen [`CSRF_TRUSTED_ORIGINS`](/sv/5.2/ref/settings/#std-setting-CSRF_TRUSTED_ORIGINS) börja med ett schema (vanligtvis `http://` eller `https://`) men hittade ``. ### Cacher Följande kontroller verifierar att din [`CACHES`](/sv/5.2/ref/settings/#std-setting-CACHES)-inställning är korrekt konfigurerad: - **caches.E001**: Du måste definiera en `'default'` cache i din [`CACHES`](/sv/5.2/ref/settings/#std-setting-CACHES) inställning. - **caches.W002**: Din konfiguration `` kan exponera din cache eller leda till att dina data skadas eftersom dess [`LOCATION`](/sv/5.2/ref/settings/#std-setting-CACHES-LOCATION) matchar/är inuti/innehåller [`MEDIA_ROOT`](/sv/5.2/ref/settings/#std-setting-MEDIA_ROOT)/[`STATIC_ROOT`](/sv/5.2/ref/settings/#std-setting-STATIC_ROOT)/[`STATICFILES_DIRS`](/sv/5.2/ref/settings/#std-setting-STATICFILES_DIRS). - **caches.W003**: Din `` cache [`LOCATION`](/sv/5.2/ref/settings/#std-setting-CACHES-LOCATION) är relativ. Använd en absolut sökväg istället. ### Databas #### MySQL och MariaDB Om du använder MySQL eller MariaDB kommer följande kontroller att utföras: - **mysql.E001**: MySQL/MariaDB tillåter inte unika `CharField` att ha en `max_length` \> 255. *Denna kontroll ändrades till* `mysql.W003` *i Django 3.1 eftersom den verkliga maximala storleken beror på många faktorer.* - **mysql.w002**: MySQL/MariaDB Strict Mode är inte inställt för databasanslutningen ``. Se även [Ställa in sql\_mode](/sv/5.2/ref/databases/#mysql-sql-mode). - **mysql.w003**: MySQL/MariaDB tillåter kanske inte unika `CharField` att ha en `max_length` \> 255. ### Hantera filer Följande kontroller verifierar din inställning för [Hantera filer](/sv/5.2/topics/files/): - **files.E001**: Inställningen [`FILE_UPLOAD_TEMP_DIR`](/sv/5.2/ref/settings/#std-setting-FILE_UPLOAD_TEMP_DIR) hänvisar till den icke-existerande katalogen ``. ### Modellfält - **fields.E001**: Fältnamn får inte sluta med en understreckare. - **fields.E002**: Fältnamn får inte innehålla `"__"`. - **fields.E003**: `pk` är ett reserverat ord som inte kan användas som fältnamn. - **fields.E004**: `choices` måste vara en mappning (t.ex. en ordbok) eller en iterabel (t.ex. en lista eller tupel). - **fields.E005**: `choices` måste vara en mappning av faktiska värden till mänskligt läsbara namn eller en iterabel som innehåller `(faktiskt värde, mänskligt läsbart namn)`-tupler. - **fields.E006**: `db_index` måste vara `None`, `True` eller `False`. - **fields.E007**: Primärnycklar får inte ha `null=True`. - **fields.E008**: Alla `validatorer` måste vara anropsbara. - **fields.E009**: `max_length` är för litet för att passa det längsta värdet i `choices` (`` tecken). - **fields.E010**: `` default bör vara en callable istället för en instans så att den inte delas mellan alla fältinstanser. - **fields.E011**: `` stöder inte standardvärden för databaser med uttryck (`db_default`). - **fields.E012**: `` kan inte användas i `db_default`. - **fields.E013**: `CompositePrimaryKey` måste ha namnet `pk`. - **fields.E100**: `AutoField` måste ange primary\_key=True. - **fields.E110**: `BooleanField` accepterar inte null-värden. *Denna kontroll dök upp innan stöd för null-värden lades till i Django 2.1.* - **fields.E120**: `CharField` måste definiera ett attribut för `max_length`. - **fields.E121**: `max_length` måste vara ett positivt heltal. - **fields.W122**: `max_length` ignoreras när det används med ``. - **fields.E130**: `DecimalField` måste definiera ett `decimal_places` attribut. - **fields.E131**: `decimal_places` måste vara ett icke-negativt heltal. - **fields.E132**: `DecimalField` måste definiera ett `max_digits` attribut. - **fields.E133**: `max_digits` måste vara ett positivt heltal. - **fields.E134**: `max_digits` måste vara större än eller lika med `decimal_places`. - **fields.E140**: `FilePathField` måste ha antingen `allow_files` eller `allow_folders` satt till True. - **fields.E150**: `GenericIPAddressField` kan inte ha `blank=True` om `null=False`, eftersom blanka värden lagras som nulls. - **fields.E160**: Alternativen `auto_now`, `auto_now_add` och `default` är ömsesidigt uteslutande. Endast ett av dessa alternativ kan vara närvarande. - **fields.W161**: Fastställt standardvärde som tillhandahålls. - **fields.W162**: `` stöder inte ett databasindex på `` kolumner. - **fields.W163**: `` har inte stöd för kommentarer på kolumner (`db_comment`). - **fields.E170**: `BinaryField`’s `default` kan inte vara en sträng. Använd bytesinnehåll istället. - **fields.E180**: `` har inte stöd för `JSONField`. - **fields.E190**: `` stöder inte en databassortering på \\`\`s. - **fields.E220**: `` stöder inte GeneratedField\`\`s. - **fields.E221**: `` stöder inte icke-persisterade GeneratedField\`\`s. - **fields.E222**: `` stöder inte persistenta GeneratedField\`\`s. - **fields.E223**: `GeneratedField.output_field` har fel: … - **fields.W224**: `GeneratedField.output_field` har varningar: … - **fields.E900**: `IPAddressField` har tagits bort med undantag för stöd i historiska migreringar. - **fields.W900**: `IPAddressField` har blivit föråldrad. Stöd för det (förutom i historiska migreringar) kommer att tas bort i Django 1.9. *Denna kontroll dök upp i Django 1.7 och 1.8*. - **fields.W901**: `CommaSeparatedIntegerField` har blivit föråldrad. Stöd för det (förutom i historiska migreringar) kommer att tas bort i Django 2.0. *Denna kontroll dök upp i Django 1.10 och 1.11*. - **fields.E901**: `CommaSeparatedIntegerField` tas bort förutom för stöd i historiska migreringar. - **fields.W902**: `FloatRangeField` är föråldrad och kommer att tas bort i Django 3.1. *Denna kontroll dök upp i Django 2.2 och 3.0*. - **fields.W903**: `NullBooleanField` är föråldrad. Stöd för det (utom i historiska migreringar) kommer att tas bort i Django 4.0. *Denna kontroll dök upp i Django 3.1 och 3.2*. - **fields.E903**: `NullBooleanField` tas bort förutom för stöd i historiska migreringar. - **fields.W904**: `django.contrib.postgres.fields.JSONField` är föråldrad. Stöd för det (utom i historiska migreringar) kommer att tas bort i Django 4.0. *Denna kontroll dök upp i Django 3.1 och 3.2*. - **fields.E904**: `django.contrib.postgres.fields.JSONField` tas bort förutom för stöd i historiska migreringar. - **fields.W905**: `django.contrib.postgres.fields.CICharField` är föråldrad. Stöd för det (utom i historiska migreringar) kommer att tas bort i Django 5.1. *Denna kontroll dök upp i Django 4.2 och 5.0*. - **fields.E905**: `django.contrib.postgres.fields.CICharField` tas bort förutom för stöd i historiska migreringar. - **fields.W906**: `django.contrib.postgres.fields.CIEmailField` är föråldrad. Stöd för det (utom i historiska migreringar) kommer att tas bort i Django 5.1. *Denna kontroll dök upp i Django 4.2 och 5.0*. - **fields.E906**: `django.contrib.postgres.fields.CIEmailField` tas bort förutom för stöd i historiska migreringar. - **fields.W907**: `django.contrib.postgres.fields.CITextField` är föråldrad. Stöd för det (utom i historiska migreringar) kommer att tas bort i Django 5.1. *Denna kontroll dök upp i Django 4.2 och 5.0*. - **fields.E907**: `django.contrib.postgres.fields.CITextField` tas bort med undantag för stöd för historiska migreringar. #### Fält - **fields.E200**: `unique` är inte ett giltigt argument för en `FileField`. *Denna kontroll är borttagen i Django 1.11*. - **fields.E201**: `primary_key` är inte ett giltigt argument för en `FileField`. - **fields.E202**: `FileField`’s `upload_to` argument måste vara en relativ sökväg, inte en absolut sökväg. - **fields.E210**: Det går inte att använda `ImageField` eftersom Pillow inte är installerat. #### Relaterade områden - **fields.E300**: Fältet definierar en relation med modell ``, som antingen inte är installerad eller är abstrakt. - **fields.E301**: Fältet definierar en relation med modellen `.` som har bytts ut. - **fields.E302**: Omvänd accessor `.` för `..` krockar med fältnamn `..`. - **fields.E303**: Omvänt frågenamn för `..` krockar med fältnamn `..`. - **fields.E304**: Omvänd accessor `.` för `..` krockar med omvänd accessor för `..`. - **fields.E305**: Namnet på den omvända frågan för `..` krockar med namnet på den omvända frågan för `..`. - **fields.E306**: Namnet `` är ett ogiltigt `related_name` för fältet `.`. - **fields.E307**: Fältet `..` deklarerades med en lat referens till `.`, men appen `` är inte installerad eller tillhandahåller inte modellen ``. - **fields.E308**: Omvänt frågenamn `` får inte sluta med en understreckare. - **fields.E309**: Namnet på den omvända frågan `` får inte innehålla `'__'`. - **fields.E310**: Ingen delmängd av fälten ``, ``, … på modellen `` är unik. - **fields.E311**: `.` måste vara unikt eftersom det refereras till av en `ForeignKey`. - **fields.E312**: `to_field` `` finns inte i den relaterade modellen `.`. - **fields.E320**: Fältet anger `on_delete=SET_NULL`, men kan inte vara null. - **fields.E321**: Fältet anger `on_delete=SET_DEFAULT`, men har inget standardvärde. - **fields.E330**: `ManyToManyField` kan inte vara unika. - **fields.E331**: Fältet anger en many-to-many-relation genom modellen ``, som inte har installerats. - **fields.E332**: Många-till-många-fält med mellanliggande tabeller får inte vara symmetriska. *Denna kontroll dök upp före Django 3.0.* - **fields.E333**: Modellen används som en mellanliggande modell av ``, men den har mer än två främmande nycklar till ``, vilket är tvetydigt. Du måste ange vilka två främmande nycklar Django ska använda via nyckelordsargumentet `through_fields`. - **fields.E334**: Modellen används som en mellanliggande modell av ``, men den har mer än en främmande nyckel från ``, vilket är tvetydigt. Du måste ange vilken främmande nyckel Django ska använda via nyckelordsargumentet `through_fields`. - **fields.E335**: Modellen används som en mellanliggande modell av ``, men den har mer än en främmande nyckel till ``, vilket är tvetydigt. Du måste ange vilken främmande nyckel Django ska använda via nyckelordsargumentet `through_fields`. - **fields.E336**: Modellen används som en mellanliggande modell av ``, men den har ingen främmande nyckel till `` eller ``. - **fields.E337**: Fältet specificerar `through_fields` men anger inte namnen på de två länkfält som ska användas för relationen genom ``. - **fields.E338**: Förmedlingsmodellen `` har inget fält ``. - **fields.E339**: `.` är inte en främmande nyckel till ``. - **fields.E340**: Fältets mellanliggande tabell `` kolliderar med tabellnamnet på ``/`.`. - **fields.W340**: `null` har ingen effekt på `ManyToManyField`. - **fields.W341**: `ManyToManyField` stöder inte `validatorer`. - **fields.W342**: Att ställa in `unique=True` på en `ForeignKey` har samma effekt som att använda en `OneToOneField`. - **fields.W343**: `limit_choices_to` har ingen effekt på `ManyToManyField` med en `through`-modell. *Denna kontroll dök upp före Django 4.0.* - **fields.W344**: Fältets mellanliggande tabell `
` krockar med tabellnamnet på ``/`.`. - **fields.W345**: `related_name` har ingen effekt på `ManyToManyField` med en symmetrisk relation, t.ex. till ”self”. - **fields.W346**: `db_comment` har ingen effekt på `ManyToManyField`. - **fields.E347**: Fältet definierar en relation som involverar modellen `` som har en `CompositePrimaryKey` och sådana relationer stöds inte. ### Modeller - **models.E001**: `` är inte av formen `app_label.app_name`. - **models.E002**: `` refererar till ``, som inte har installerats, eller är abstrakt. - **Modeller.E003**: Modellen har två identiska many-to-many-relationer genom den mellanliggande modellen `.`. - **models.E004**: `id` kan endast användas som fältnamn om fältet också anger `primary_key=True`. - **models.E005**: Fältet `` från överordnad modell `` krockar med fältet `` från överordnad modell ``. - **modeller.E006**: Fältet `` krockar med fältet `` från modellen ``. - **models.E007**: Fältet `` har kolumnnamnet `` som används av ett annat fält. - **models.E008**: `index_together` måste vara en lista eller tupel. *Denna kontroll dök upp före Django 5.1.* - **modeller.E009**: Alla `index_together` element måste vara listor eller tupler. *Denna kontroll dök upp före Django 5.1.* - **models.E010**: `unique_together` måste vara en lista eller tupel. - **modeller.E011**: Alla `unique_together` element måste vara listor eller tupler. - **models.E012**: `constraints/indexes/unique_together` hänvisar till det icke-existerande fältet ``. - **models.E013**: `constraints/indexes/unique_together` hänvisar till en `ManyToManyField` ``, men `ManyToManyField` stöds inte för det alternativet. - **models.E014**: `ordering` måste vara en tupel eller lista (även om du bara vill beställa efter ett fält). - **models.E015**: `Ordering` hänvisar till det icke-existerande fältet, relaterade fältet eller uppslagsordet ``. - **models.E016**: `constraints/indexes/unique_together` hänvisar till fältet `` som inte är lokalt för modellen ``. - **models.E017**: Proxy-modellen `` innehåller modellfält. - **models.E018**: Autogenererat kolumnnamn för långt för fältet ``. Maximal längd är `` för databasen ``. - **models.E019**: Autogenererat kolumnnamn för långt för M2M-fältet ``. Maximal längd är `` för databasen ``. - **modeller.E020**: Klassmetoden `.check()` är för närvarande åsidosatt. - **models.E021**: `Ordering` och `order_with_respect_to` kan inte användas tillsammans. - **models.E022**: `` innehåller en lat referens till `.`, men appen `` är inte installerad eller tillhandahåller inte modellen ``. - **models.E023**: Modellnamnet `` kan inte börja eller sluta med ett understreck eftersom det kolliderar med frågans uppslagssyntax. - **models.E024**: Modellnamnet `` kan inte innehålla dubbla understreck eftersom det kolliderar med frågans uppslagssyntax. - **models.E025**: Egenskapen `` kolliderar med en relaterad fältaccessor. - **Modeller.E026**: Modellen kan inte ha mer än ett fält med `primary_key=True`. - **models.W027**: `` stöder inte kontrollbegränsningar. - **modeller.E028**: `db_table` `` används av flera modeller: ``. - **models.E029**: indexnamnet `` är inte unikt för modellen ``. - **models.E030**: indexnamnet `` är inte unikt bland modeller: ``. - **models.E031**: begränsningsnamnet `` är inte unikt för modellen ``. - **models.E032**: begränsningsnamnet `` är inte unikt bland modeller: ``. - **models.E033**: Indexnamnet `` kan inte börja med ett understreck eller en siffra. - **modeller.E034**: Indexnamnet `` kan inte vara längre än `` tecken. - **modeller.W035**: `db_table` `` används av flera modeller: ``. - **models.W036**: `` stöder inte unika begränsningar med villkor. - **models.W037**: `` stöder inte index med villkor. - **models.W038**: `` stöder inte deferrable unique constraints. - **models.W039**: `` stöder inte unika begränsningar med icke-nyckelkolumner. - **models.W040**: `` stöder inte index med kolumner som inte är nycklar. - **models.E041**: `constraints` hänvisar till det länkade fältet ``. - **models.E042**: `` kan inte ingå i den sammansatta primärnyckeln. - **models.W042**: Automatisk skapad primärnyckel används när man inte definierar en primärnyckeltyp, som standard `django.db.models.AutoField`. - **models.W043**: `` stöder inte index på uttryck. - **models.W044**: `` stöder inte unika begränsningar för uttryck. - **modeller.W045**: Kontrollbegränsningen `` innehåller `RawSQL()` uttryck och kommer inte att valideras under modellen `full_clean()`. - **models.W046**: `` stöder inte kommentarer om tabeller (`db_table_comment`). - **models.W047**: `` stöder inte unika begränsningar med nulls distinct. - **models.E048**: `constraints/indexes/unique_together` hänvisar till en `CompositePrimaryKey` ``, men `CompositePrimaryKey` stöds inte för det alternativet. ### Kommandon för hantering Följande kontroller verifierar att anpassade hanteringskommandon är korrekt konfigurerade: - **kommandon.E001**: Kommandona `migrate` och `makemigrations` måste ha samma `autodetektor`. ### Säkerhet Säkerhetskontrollerna gör inte din webbplats säker. De granskar inte kod, upptäcker inte intrång eller gör något särskilt komplext. Snarare hjälper de till att utföra en automatiserad checklista som kan hjälpa dig att förbättra webbplatsens säkerhet. Vissa av dessa kontroller kanske inte är lämpliga för just din distributionskonfiguration. Om du till exempel gör din HTTP till HTTPS-omdirigering i en lastbalanserare skulle det vara irriterande att ständigt bli varnad om att du inte har aktiverat [`SECURE_SSL_REDIRECT`](/sv/5.2/ref/settings/#std-setting-SECURE_SSL_REDIRECT). Använd [`SILENCED_SYSTEM_CHECKS`](/sv/5.2/ref/settings/#std-setting-SILENCED_SYSTEM_CHECKS) för att tysta onödiga kontroller. Följande kontroller körs om du använder alternativet [`check --deploy`](/sv/5.2/ref/django-admin/#cmdoption-check-deploy): - **security.W001**: Du har inte [`django.middleware.security.SecurityMiddleware`](/sv/5.2/ref/middleware/#django.middleware.security.SecurityMiddleware) i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE) så inställningarna [`SECURE_HSTS_SECONDS`](/sv/5.2/ref/settings/#std-setting-SECURE_HSTS_SECONDS), [`SECURE_CONTENT_TYPE_NOSNIFF`](/sv/5.2/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF), [`SECURE_REFERRER_POLICY`](/sv/5.2/ref/settings/#std-setting-SECURE_REFERRER_POLICY), [`SECURE_CROSS_ORIGIN_OPENER_POLICY`](/sv/5.2/ref/settings/#std-setting-SECURE_CROSS_ORIGIN_OPENER_POLICY) och [`SECURE_SSL_REDIRECT`](/sv/5.2/ref/settings/#std-setting-SECURE_SSL_REDIRECT) kommer inte att ha någon effekt. - **säkerhet.W002**: Du har inte [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/sv/5.2/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE), så dina sidor kommer inte att serveras med en `'x-frame-options'` header. Om det inte finns en god anledning till att din webbplats ska visas i en ram bör du överväga att aktivera det här sidhuvudet för att förhindra clickjacking-attacker. - **säkerhet.W003**: Du verkar inte använda Djangos inbyggda skydd mot förfalskning av begäran på flera webbplatser via middleware ([`django.middleware.csrf.CsrfViewMiddleware`](/sv/5.2/ref/middleware/#django.middleware.csrf.CsrfViewMiddleware) finns inte i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE)). Att aktivera middleware är det säkraste tillvägagångssättet för att säkerställa att du inte lämnar några hål. - **security.W004**: Du har inte angett något värde för inställningen [`SECURE_HSTS_SECONDS`](/sv/5.2/ref/settings/#std-setting-SECURE_HSTS_SECONDS). Om hela din webbplats endast serveras via SSL kan du överväga att ange ett värde och aktivera [HTTP Strict Transport Security](/sv/5.2/ref/middleware/#http-strict-transport-security). Se till att läsa dokumentationen först; om du aktiverar HSTS slarvigt kan det orsaka allvarliga och oåterkalleliga problem. - **security.W005**: Du har inte satt inställningen [`SECURE_HSTS_INCLUDE_SUBDOMAINS`](/sv/5.2/ref/settings/#std-setting-SECURE_HSTS_INCLUDE_SUBDOMAINS) till `True`. Om du inte gör det är din webbplats potentiellt sårbar för attacker via en osäker anslutning till en underdomän. Ställ endast in detta på `True` om du är säker på att alla underdomäner på din domän ska serveras uteslutande via SSL. - **säkerhet.W006**: Din [`SECURE_CONTENT_TYPE_NOSNIFF`](/sv/5.2/ref/settings/#std-setting-SECURE_CONTENT_TYPE_NOSNIFF)-inställning är inte inställd på `True`, så dina sidor kommer inte att serveras med en `'X-Content-Type-Options: nosniff'`-rubrik. Du bör överväga att aktivera detta huvud för att förhindra att webbläsaren identifierar innehållstyper på ett felaktigt sätt. - **security.W007**: Din inställning `SECURE_BROWSER_XSS_FILTER` är inte inställd på `True`, så dina sidor kommer inte att serveras med en `'X-XSS-Protection: 1; mode=block'` rubrik. Du bör överväga att aktivera den här rubriken för att aktivera webbläsarens XSS-filtrering och hjälpa till att förhindra XSS-attacker. *Denna kontroll tas bort i Django 3.0 eftersom* `X-XSS-Protection` *headern inte längre respekteras av moderna webbläsare.* - **security.W008**: Din [`SECURE_SSL_REDIRECT`](/sv/5.2/ref/settings/#std-setting-SECURE_SSL_REDIRECT)-inställning är inte inställd på `True`. Om inte din webbplats ska vara tillgänglig via både SSL- och icke-SSL-anslutningar bör du antingen ange inställningen `True` eller konfigurera en lastbalanserare eller reverse-proxy-server för att omdirigera alla anslutningar till HTTPS. - **security.W009**: Din [`SECRET_KEY`](/sv/5.2/ref/settings/#std-setting-SECRET_KEY) har mindre än 50 tecken, mindre än 5 unika tecken, eller så är det prefixat med `'django-insecure-'` vilket indikerar att det genererades automatiskt av Django. Generera ett långt och slumpmässigt värde, annars kommer många av Djangos säkerhetskritiska funktioner att vara sårbara för attacker. - **security.W010**: Du har [`django.contrib.sessions`](/sv/5.2/topics/http/sessions/#module-django.contrib.sessions) i din [`INSTALLED_APPS`](/sv/5.2/ref/settings/#std-setting-INSTALLED_APPS) men du har inte satt [`SESSION_COOKIE_SECURE`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_SECURE) till `True`. Genom att använda en sessionskaka som endast är säker blir det svårare för sniffare av nätverkstrafik att kapa användarsessioner. - **säkerhet.W011**: Du har [`django.contrib.sessions.middleware.SessionMiddleware`](/sv/5.2/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE), men du har inte satt [`SESSION_COOKIE_SECURE`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_SECURE) till `True`. Om du använder en sessionskaka som endast är säker blir det svårare för sniffare att kapa användarsessioner. - **security.W012**: [`SESSION_COOKIE_SECURE`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_SECURE) är inte satt till `True`. Om du använder en sessionskaka som bara är säker blir det svårare för sniffare att kapa användarsessioner. - **säkerhet.W013**: Du har [`django.contrib.sessions`](/sv/5.2/topics/http/sessions/#module-django.contrib.sessions) i din [`INSTALLED_APPS`](/sv/5.2/ref/settings/#std-setting-INSTALLED_APPS), men du har inte satt [`SESSION_COOKIE_HTTPONLY`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) till `True`. Genom att använda en `HttpOnly`-sessionskaka blir det svårare för cross-site scripting-attacker att kapa användarsessioner. - **säkerhet.W014**: Du har [`django.contrib.sessions.middleware.SessionMiddleware`](/sv/5.2/ref/middleware/#django.contrib.sessions.middleware.SessionMiddleware) i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE), men du har inte satt [`SESSION_COOKIE_HTTPONLY`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) till `True`. Om du använder en `HttpOnly`-sessionskaka blir det svårare för cross-site scripting-attacker att kapa användarsessioner. - **security.W015**: [`SESSION_COOKIE_HTTPONLY`](/sv/5.2/ref/settings/#std-setting-SESSION_COOKIE_HTTPONLY) är inte satt till `True`. Genom att använda en `HttpOnly`-sessionskaka blir det svårare för cross-site scripting-attacker att kapa användarsessioner. - **security.W016**: [`CSRF_COOKIE_SECURE`](/sv/5.2/ref/settings/#std-setting-CSRF_COOKIE_SECURE) är inte satt till `True`. Genom att använda en CSRF-cookie som endast är säker blir det svårare för sniffare av nätverkstrafik att stjäla CSRF-token. - **security.W017**: [`CSRF_COOKIE_HTTPONLY`](/sv/5.2/ref/settings/#std-setting-CSRF_COOKIE_HTTPONLY) är inte satt till `True`. Genom att använda en `HttpOnly` CSRF cookie blir det svårare för cross-site scripting attacker att stjäla CSRF token. *Denna kontroll tas bort i Django 1.11 eftersom \* :setting:\`CSRF\_COOKIE\_HTTPONLY\` \*inställningen inte ger någon praktisk fördel.* - **security.W018**: Du bör inte ha [`DEBUG`](/sv/5.2/ref/settings/#std-setting-DEBUG) inställd på `True` i distributionen. - **säkerhet.W019**: Du har [`django.middleware.clickjacking.XFrameOptionsMiddleware`](/sv/5.2/ref/middleware/#django.middleware.clickjacking.XFrameOptionsMiddleware) i din [`MIDDLEWARE`](/sv/5.2/ref/settings/#std-setting-MIDDLEWARE), men [`X_FRAME_OPTIONS`](/sv/5.2/ref/settings/#std-setting-X_FRAME_OPTIONS) är inte inställd på `'DENY'`. Om det inte finns en god anledning till att din webbplats ska visa andra delar av sig själv i en ram, bör du ändra den till `'DENY'`. - **security.W020**: [`ALLOWED_HOSTS`](/sv/5.2/ref/settings/#std-setting-ALLOWED_HOSTS) får inte vara tomt i distributionen. - **security.W021**: Du har inte satt inställningen [`SECURE_HSTS_PRELOAD`](/sv/5.2/ref/settings/#std-setting-SECURE_HSTS_PRELOAD) till `True`. Om du inte gör det kan din webbplats inte läggas till i webbläsarens lista över förinlästa sidor. - **säkerhet.W022**: Du har inte ställt in inställningen [`SECURE_REFERRER_POLICY`](/sv/5.2/ref/settings/#std-setting-SECURE_REFERRER_POLICY). Utan denna inställning kommer din webbplats inte att skicka ett Referrer-Policy-huvud. Du bör överväga att aktivera detta huvud för att skydda användarnas integritet. - **security.E023**: Du har satt inställningen [`SECURE_REFERRER_POLICY`](/sv/5.2/ref/settings/#std-setting-SECURE_REFERRER_POLICY) till ett ogiltigt värde. - **security.E024**: Du har satt inställningen [`SECURE_CROSS_ORIGIN_OPENER_POLICY`](/sv/5.2/ref/settings/#std-setting-SECURE_CROSS_ORIGIN_OPENER_POLICY) till ett ogiltigt värde. - **security.W025**: Din [`SECRET_KEY_FALLBACKS[n]`](/sv/5.2/ref/settings/#std-setting-SECRET_KEY_FALLBACKS) har mindre än 50 tecken, mindre än 5 unika tecken, eller så är den försedd med `'django-insecure-'` vilket indikerar att den genererades automatiskt av Django. Generera ett långt och slumpmässigt värde, annars kommer många av Djangos säkerhetskritiska funktioner att vara sårbara för attacker. Följande kontroller verifierar att dina säkerhetsrelaterade inställningar är korrekt konfigurerade: - **security.E100**: `DEFAULT_HASHING_ALGORITHM` måste vara `'sha1'` eller `'sha256'`. *Denna kontroll dök upp i Django 3.1 och 3.2*. - **säkerhet.E101**: CSRF-felvyn `'path.to.view'` tar inte emot rätt antal argument. - **säkerhet.E102**: CSRF-misslyckandevyn `'path.to.view'` kunde inte importeras. ### Signaler - **signals.E001**: `` was connected to the `` signal with a lazy reference to the sender `.`, but app `` isn’t installed or does not provide model ``. ### Mallar Följande kontroller verifierar att inställningen [`TEMPLATES`](/sv/5.2/ref/settings/#std-setting-TEMPLATES) är korrekt konfigurerad: - **templates.E001**: Du har `'APP_DIRS': True` i din [`TEMPLATES`](/sv/5.2/ref/settings/#std-setting-TEMPLATES) men anger också `'loaders'` i `OPTIONS`. Ta antingen bort `APP_DIRS` eller ta bort alternativet `'loaders`. *Denna kontroll tas bort i Django 5.1 eftersom systemkontroller nu kan ge \* \`\`ImproperlyConfigured\`\` \*i stället.* - **templates.E002**: `string_if_invalid` i [`TEMPLATES`](/sv/5.2/ref/settings/#std-setting-TEMPLATES) [`OPTIONS`](/sv/5.2/ref/settings/#std-setting-TEMPLATES-OPTIONS) måste vara en sträng men fick: `{value}` (`{type}`). - **templates.E003**:`` används för flera malltaggmoduler: ``. *Denna kontroll ändrades till* `templates.W003` *i Django 4.1.2*. - **templates.W003**:`` används för flera malltaggmoduler: ``. ### Översättning Följande kontroller utförs på din översättningskonfiguration: - **Översättning.E001**: Du har angett ett ogiltigt värde för inställningen [`LANGUAGE_CODE`](/sv/5.2/ref/settings/#std-setting-LANGUAGE_CODE): ``. - **Översättning.E002**: Du har angett en ogiltig språkkod i inställningen [`LANGUAGES`](/sv/5.2/ref/settings/#std-setting-LANGUAGES): ``. - **Översättning.E003**: Du har angett en ogiltig språkkod i inställningen [`LANGUAGES_BIDI`](/sv/5.2/ref/settings/#std-setting-LANGUAGES_BIDI): ``. - **översättning.E004**: Du har angett ett värde för inställningen [`LANGUAGE_CODE`](/sv/5.2/ref/settings/#std-setting-LANGUAGE_CODE) som inte finns i inställningen [`LANGUAGES`](/sv/5.2/ref/settings/#std-setting-LANGUAGES). ### URL:er Följande kontroller utförs på din URL-konfiguration: - **urls.W001**: Ditt URL-mönster `` använder [`include()`](/sv/5.2/ref/urls/#django.urls.include) med en `route` som slutar med en `$`. Ta bort dollarn från `route` för att undvika problem med att inkludera webbadresser. - **urls.W002**: Ditt URL-mönster `` har en `route` som börjar med en `/`. Ta bort detta snedstreck eftersom det är onödigt. Om detta mönster är målet i en [`include()`](/sv/5.2/ref/urls/#django.urls.include), se till att [`include()`](/sv/5.2/ref/urls/#django.urls.include)-mönstret har en efterföljande `/`. - **urls.W003**: Ditt URL-mönster `` har ett `namn` som innehåller en `:`. Ta bort kolon, för att undvika tvetydiga namnrymdsreferenser. - **urls.E004**: Ditt URL-mönster `` är ogiltigt. Se till att `urlpatterns` är en lista med [`path()`](/sv/5.2/ref/urls/#django.urls.path) och/eller [`re_path()`](/sv/5.2/ref/urls/#django.urls.re_path) instanser. - **urls.W005**: URL-namnrymden `` är inte unik. Du kanske inte kan vända alla webbadresser i detta namnområde. - **urls.E006**: Inställningen [`MEDIA_URL`](/sv/5.2/ref/settings/#std-setting-MEDIA_URL)/ [`STATIC_URL`](/sv/5.2/ref/settings/#std-setting-STATIC_URL) måste sluta med ett snedstreck. - **urls.E007**: Den anpassade `handlerXXX` vyn `'path.to.view'` tar inte rätt antal argument (…). - **urls.E008**: Den anpassade `handlerXXX` vyn `'path.to.view'` kunde inte importeras. - **urls.E009**: Ditt URL-mönster `` har en ogiltig vy, skicka `.as_view()` istället för ``. - **urls.W010**: Ditt URL-mönster `` har en omatchad ``. ## `contrib` app kontrollerar ### `admin` Alla adminkontroller utförs som en del av taggen `admin`. Följande kontroller utförs på alla [`ModelAdmin`](/sv/5.2/ref/contrib/admin/#django.contrib.admin.ModelAdmin) (eller underklasser) som är registrerade på administratörssidan: - **admin.E001**: Värdet på `raw_id_fields` måste vara en lista eller tupel. - **admin.E002**: Värdet på `raw_id_fields[n]` hänvisar till ``, som inte är ett fält i ``. - **admin.E003**: Värdet på `raw_id_fields[n]` måste vara en främmande nyckel eller ett många-till-många-fält. - **admin.E004**: Värdet på `fields` måste vara en lista eller tupel. - **admin.E005**: Både `fieldsets` och `fields` är specificerade. - **admin.E006**: Värdet av `fields` innehåller duplicerade fält. - **admin.E007**: Värdet på `fieldsets` måste vara en lista eller tupel. - **admin.E008**: Värdet på `fieldsets[n]` måste vara en lista eller tupel. - **admin.E009**: Värdet av `fieldsets[n]` måste vara av längden 2. - **admin.E010**: Värdet på `fieldsets[n][1]` måste vara en ordbok. - **admin.E011**: Värdet av `fieldsets[n][1]` måste innehålla nyckeln `fields`. - **admin.E012**: Det finns duplicerade fält i `fieldsets[n][1]`. - **admin.E013**: Värdet på `fields[n]/filter_horizontal[n]/filter_vertical[n]/fieldsets[n][m]` kan inte inkludera `ManyToManyField` ``, eftersom det fältet manuellt anger en relationsmodell. - **admin.E014**: Värdet på `exclude` måste vara en lista eller tupel. - **admin.E015**: Värdet av `exclude` innehåller duplicerade fält. - **admin.E016**: Värdet av `form` måste ärva från `BaseModelForm`. - **admin.E017**: Värdet på `filter_vertical` måste vara en lista eller tupel. - **admin.E018**: Värdet på `filter_horizontal` måste vara en lista eller tupel. - **admin.E019**: Värdet på `filter_vertical[n]/filter_horizontal[n]` hänvisar till ``, som inte är ett fält i ``. - **admin.E020**: Värdet på `filter_vertical[n]/filter_horizontal[n]` måste vara ett många-till-många-fält. - **admin.E021**: Värdet på `radio_fields` måste vara en ordbok. - **admin.E022**: Värdet på `radio_fields` hänvisar till ``, som inte är ett fält i ``. - **admin.E023**: Värdet på `radio_fields` refererar till ``, som inte är en instans av `ForeignKey`, och inte har en `choices` definition. - **admin.E024**: Värdet på `radio_fields[]` måste vara antingen `admin.HORIZONTAL` eller `admin.VERTICAL`. - **admin.E025**: Värdet på `view_on_site` måste vara antingen en callable eller ett boolean-värde. - **admin.E026**: Värdet på `prepopulated_fields` måste vara en ordbok. - **admin.E027**: Värdet på `prepopulated_fields` hänvisar till ``, som inte är ett fält i ``. - **admin.E028**: Värdet på `prepopulated_fields` hänvisar till ``, som inte får vara ett `DateTimeField`, ett `ForeignKey`, ett `OneToOneField` eller ett `ManyToManyField` fält. - **admin.E029**: Värdet på `prepopulated_fields[]` måste vara en lista eller tupel. - **admin.E030**: Värdet på `prepopulated_fields` hänvisar till ``, som inte är ett fält i ``. - **admin.E031**: Värdet av `ordering` måste vara en lista eller tupel. - **admin.E032**: Värdet av `ordering` har den slumpmässiga ordningsmarkören `?`, men innehåller även andra fält. - **admin.E033**: Värdet av `ordering` hänvisar till ``, som inte är ett fält i ``. - **admin.E034**: Värdet på `readonly_fields` måste vara en lista eller tupel. - **admin.E035**: Värdet på `readonly_fields[n]` refererar till ``, som inte är en callable, ett attribut till ``, eller ett attribut till ``. - **admin.E036**: Värdet på `autocomplete_fields` måste vara en lista eller tupel. - **admin.E037**: Värdet på `autocomplete_fields[n]` hänvisar till ``, som inte är ett fält i ``. - **admin.E038**: Värdet på `autocomplete_fields[n]` måste vara en främmande nyckel eller ett många-till-många-fält. - **admin.E039**: En admin för modellen `` måste vara registrerad för att kunna refereras av `.autocomplete_fields`. - **admin.E040**: `` måste definiera `search_fields`, eftersom det refereras till av `.autocomplete_fields`. #### `ModelAdmin` Följande kontroller utförs på alla [`ModelAdmin`](/sv/5.2/ref/contrib/admin/#django.contrib.admin.ModelAdmin) som är registrerade på administratörssidan: - **admin.E101**: Värdet på `save_as` måste vara en boolean. - **admin.E102**: Värdet på `save_on_top` måste vara ett boolean. - **admin.E103**: Värdet på `inlines` måste vara en lista eller tupel. - **admin.E104**: `` måste ärva från `InlineModelAdmin`. - **admin.E105**: `` måste ha ett `model`-attribut. - **admin.E106**: Värdet av `.model` måste vara en `Model`. - **admin.E107**: Värdet på `list_display` måste vara en lista eller tupel. - **admin.E108**: Värdet på `list_display[n]` hänvisar till `