Django中csrf_token标签

这个标签用于 CSRF 保护，CSRF 中间件和模板标签提供了易于使用的保护，防止跨站请求伪 。 当一个恶意网站包含一个链接、一个表单按钮或一些 JavaScript，目的是在你的网站上执行一些操作，使用在浏览器中访问恶意网站的登录用户的凭证时，就会发生这种类型的攻击。 此外，还包括一种相关的攻击类型，“登录 CSRF”，即攻击网站欺骗用户的浏览器使用他人的凭证登录网站。

使用方法如下：

<form method="post" novalidate>
    {% csrf_token %}
    <input type="text" value="名字">
</form>

在表单下面声明即可