Django Bad Practices: Attributes in Deny List

應用程式使用拒絕清單來控制表單所暴露的屬性。開發人員可能會在新增屬性時忘記更新拒絕清單，並且可能會意外將敏感欄位暴露給攻擊者。

應用程式使用 exclude 拒絕清單。這難以維護且容易出錯。如果開發人員向表單或備份表單的 Model 新增欄位，但卻忘記更新 exclude 篩選，則可能會將敏感欄位暴露給攻擊者。攻擊者將能夠提交惡意資料並將其繫結至任何非排斥性欄位。

範例 1：以下表單暴露某些 User 屬性，但會針對使用者 id 檢查拒絕清單：

from myapp.models import User
...
class UserForm(ModelForm):
  class Meta:
    model = User
    exclude = ['id']
...

如果已使用新的 role 屬性來更新 User 模型，但關聯的 UserForm 並未更新，則會在表單中暴露 role 屬性。