Запустите сервер разработки Django как общедоступный сайт

Question

Каковы риски для этого? Я понимаю, что в документации говорится, что не делать этого, но у меня есть пароль, защищенный всеми страницами.

Answer 1

Дело в том, что ваша «защита паролем» бесполезна, если хакер может просто обойти это и напрямую прочитать вашу базу данных. Мы не знаем, могут ли они, но, как говорят документы, dev-сервер подвергся no проверке безопасности вообще, поэтому они могут быть в состоянии.

Плюс, сервер однопоточный. Он сможет выполнять только один запрос одновременно. Это делает очень медленный опыт для ваших пользователей.

Серьезно, есть без причины для этого. Настройка Apache + mod_wsgi или любой другой предпочтительной среды хостинга - это пятиминутный процесс, если вы следуете очень подробным инструкциям.

Answer 2

Если вы имеете в виду, вы хотите разместить свой проект Django, вы должны использовать что-то вроде NGINX и т.д.

Если вы просто хотите сказать, что если сервер разработки является общедоступным, имеют те же риски, с кем-либо другой проект, написанный на любой платформе.