flask csrf保護的使用技巧

CSRF（Cross-site request forgery）跨站請求僞造，也被稱爲「One Click Attack」或者Session Riding，一般縮寫爲CSRF或者XSRF，是一種對網站的惡意利用。 ——百度百科html 網上關於csrf攻擊的一個最典型的例子是銀行經過url+參數轉錢的問題，很好理解。python flask 做爲一個強帶的web微框架，天然也是支持防範csrf攻擊

>>阅读原文<<