CSRF

CSRF（跨站请求伪造）是一种 Web 安全漏洞，恶意网站会在用户不知情的情况下，诱骗用户的浏览器在受信任的网站上执行操作。在 Django 表单中，CSRF 防护的实现方式是在每个表单中包含一个唯一的秘密令牌。表单提交时，Django 会验证该令牌是否与用户会话中存储的令牌一致；如果不一致，请求将被拒绝，从而防止攻击者伪造请求。