CSRF

CSRF（跨站请求伪造）是一种 Web 安全漏洞，恶意网站会诱骗用户的浏览器在用户不知情的情况下在受信任的网站上执行操作。在 Django 表单中，CSRF 保护通过在每个表单中包含一个唯一且机密的令牌来工作。当表单提交时，Django 会验证此令牌是否与存储在用户会话中的令牌匹配。如果不匹配，请求将被拒绝，从而防止攻击者伪造请求。