django之csrf攻擊

首先做一個登錄頁，讓用戶輸入用戶名和密碼進行登錄，登錄成功之後跳轉的修改密碼頁面。在修改密碼頁面輸入新密碼，點擊確認按鈕完成密碼修改。 登錄頁需要一個模板文件login.html.修改密碼頁面也需要一個模板文件change_pwd.html. 顯示登錄頁的視圖login，驗證登錄的視圖login_check，顯示發帖頁的視圖change_pwd,處理修改密碼的視圖change_pwd_action

>>阅读原文<<