之前在学习django的时候,在template中写form时,出现错误.百度,google后要加{% csrf_token %}才可以,之前一直也没研究,只是知道要加个这个东西,具体是什么也不明白. 下面是自己的理解. 目的: csrf_token 是为了防止csrf(跨站请求伪造),什么是csrf,这篇文章讲的很好:这里.文章最后也说到了,防止csrf的手段就有给form加个token. 具体做了什么: 在渲染模板时,django会把 {% csrf_token %} 替换成一个<input…