A.Django项目中默认启用了CSRF保护，每次请求时通过CSRF中间件检查请求中是否有正确
B.CSRF主要依靠站点服务端返回脚本，在客户端触发执行从而发起Web攻击
C.对于需要CSRF保护的函数，我们一般使用csrf_exempt装饰器进行处理
D.CSRF是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己曾经认证过的网站并运行一些操作

A.在服务器端对比POST提交参数的Token与Session中绑定的Token是否一致
B.合理利用CDN和镜像站点分流缓解主站压力
C.限制每个IP的请求频率
D.合理利用memcache等分布式缓存转移数据库压力

A.a{text-decoration：0；}
B.a{text-decoration：none；}
C.a{text-underline：none；}
D.a{text-underline：0；}

A.tr：nth-child（3n+4）
B.tr：nth-child（2n+3）
C.tr：nth-child（1n+4）
D.tr：nth-child（3n+1）

A.nav
B.sidebar
C.section
D.list

A.absolute
B.relative
C.static
D.unset

A.60px
B.80px
C.70px
D.90px

A.Students.objects.get（id=1）返回Students类型
B.Students.objects.filter（）返回django.db.models.query.QuerySet类型
C.Students.objects.filter（id=1）.first（）返回Students类型
D.Students.objects.filter（）.values_list（’id’）返回list类型

A.h118px、p16px
B.h120px、p18px
C.h118px、p18px
D.h116px、p20px

A.exact
B.iexact
C.lte
D.istartswith

A.使用strong标签
B.font-weight：700；
C.使用b标签
D.font-weight：bold；