CSRF跨站請求僞造

我在剛開始上手Django，提交了一個表單，出現下面頁面。 CSRF跨站請求僞造： 由於我們創建一個 POST 表單（它具有修改數據的作用），所以我們需要小心跨站點請求僞造。 謝天謝地，你不必太過擔心，因爲 Django 已經擁有一個用來防禦它的非常容易使用的系統。 簡而言之，所有針對內部 URL 的 POST 表單都應該使用 {% csrf_token %} 模板標籤。（此解釋來自Django官

>>阅读原文<<