(难度：中等)post请求可以被缓存

第1题：

Django中，关于view，以下说法正确的是？（）

• A、view负责将HTTP请求转换成响应
• B、中间件可以拦截view的请求
• C、可以使用require_POST装饰器来限制一个view只能被POST方法请求
• D、一个view函数结束的时候代表一个http请求马上结束

第2题：

HTTP1.1可缓存的请求方法有哪些（）

• A、GET
• B、OPTION
• C、HEAD
• D、POST

第3题：

通过Request的哪个属性可以判断请求方式是GET还是POST：（）

• A、method
• B、Request
• C、Schema
• D、Way

第4题：

下面关于跨站请求伪造，说法正确的是（）

• A、攻击者必须伪造一个已经预测好请求参数的操作数据包
• B、对于Get方法请求，URL即包含了请求的参数，因此伪造get请求，直接用url即可
• C、因为POST请求伪造难度大，因此，采用post方法，可以一定程度预防CSRF
• D、对于post方法的请求，因为请求的参数是在数据体中，目前可以用ajax技术支持伪造post请求

第5题：

简述Get请求和Post请求的区别。

第6题：

Django中，关于view，以下说法正确的是？（）

• A、view负责将HTTP请求转换成响应
• B、中间件可以拦截view的请求
• C、可以使用require_POST装饰器来限制一个view只能被POST方法请求
• D、一个view函数结束的时候代表一个http请求马上结束

第7题：

下面对Http请求消息使用GET和POST方法陈述正确的是（）

• A、POST方法提交信息可以保存为书签，而GET则不行
• B、可以使用GET方法提交敏感数据
• C、使用POST提交数据量没有限制
• D、使用POST方法提交数据比GET方法快

第8题：

通过Request的哪个属性可以判断请求方式是GET还是POST：（）

• A、method
• B、Request
• C、Schema
• D、Way

第9题：

下列关于跨站请求伪造的说法正确的是（）。

• A、只要你登陆一个站点A且没有退出，则任何页面都可以发送一些你有权限执行的请求并执行
• B、站点A的会话持续的时间越长，收到跨站请求伪造攻击的概率就越大
• C、目标站点的功能采用GET还是POST并不重要，只不过POST知识加大了一点点跨站请求伪造的难度而已
• D、有时候复杂的表单采用多步提交的方式防止跨站请求伪造攻击其实并不可靠，因为可以发送多个请求来模拟多步提交

第10题：

下列哪种说法不属于HTTP协议中GET方法和POST方法的区别内容？（）

• A、提交数据时，POST比GET安全
• B、提交数据时，POST没有数据量的限制
• C、GET方法请求的页面可以作为书签
• D、POST方法请求的页面可以使用邮件发送