Django提供了一些內置的安全功能來防止常見的Web攻擊，包括：
跨站點請求偽造（CSRF）保護：Django自動為每個表單生成一個CSRF令牌，并要求在提交表單時驗證該令牌，以防止CSRF攻擊。
SQL注入防護：Django使用ORM（對象關系映射）來處理數據庫查詢，自動轉義用戶輸入，避免SQL注入攻擊。
XSS（跨站腳本）攻擊防護：Django自動對用戶輸入進行HTML轉義，以防止XSS攻擊。
點擊劫持防護：Django提供了X-Frame-Options標頭選項，可以阻止網站被嵌入到iframe中，從而防止點擊劫持攻擊。
安全標頭設置：Django允許開發者配置安全標頭，如Strict-Transport-Security、X-Content-Type-Options、X-XSS-Protection等，以增強網站的安全性。
通過結合使用這些安全功能，可以有效防止常見的Web攻擊。但是開發者也需要注意在編寫代碼時遵循最佳實踐，如避免使用未經驗證的用戶輸入、使用安全的密碼存儲方式等，以保障網站的安全性。
