Django 之 csrf_token

---

csrf_token 是为了阻止跨站请求
django 中, 使用 form 表单提交 post 请求时, 将{% csrf_token %}写在 form 表单中即可

---

<form action="" method="post">
    {% csrf_token %}
    <input type="text" name="title">
    <select name="author_id">
        {% for foo in data %}
            <option value="{{ foo.id }}">{{ foo.name }}</option>
        {% endfor %}
    </select>
    <input type="submit" value="提交">
</form>