摘要：
CSRF 跨站伪造请求不知CSRF为何物的，可以问下G哥。在Asp.net MVC平台下，提供了Html.AntiForgeryToken() 方法，我们只需把其放在form的标签内，在浏览器端就会生成一个隐藏的标签，然后在相应的action中添加如下特性：[ValidateAntiForgeryToke]，这样从其它地方伪造过来的请求就会由框架自动帮我们进行处理，从而拒绝CSRF的攻击。在Python的django框架中，也提供了相应的机制。我们需要在相应的template中放入{% csrf_token %}这样一个tag，注意的是需要放在标签内，同时在相应的View方法中，需要使用 dj 阅读全文
