Django 1.2では{％csrf_token％} CSRF保護タグはまだ必要ですか？

Question

私は自分のサイトでCSRFの保護をテストしていますが、予期せぬことに気付きました。

私は{% csrf_token %}を私のフォームから削除しましたが、依頼は依然として機能しています。なぜ私はうまくいかない。私はソースを見て、トークンがまだ<form>要素のすぐ隣にあることを認識しました。フォームのIDを変更して、ソースを間違いなく更新していたことを確認しましたが、隠れた入力はまだ残っています。

私はDjango 1.2を使用しています。 {% csrf_token %}はまだ必要ですか？ドキュメントから

乾杯

リッチ

Answer 1

：Djangoの1.1では

、テンプレートタグが存在しませんでした。代わりに、CSRFトークンを含むPOSTフォームを書き直した後処理ミドルウェアが使用されました。バージョン1.1以前のサイトをアップグレードする場合は、このセクションと下記のUpgrading notesをお読みください。

http://docs.djangoproject.com/en/dev/ref/contrib/csrf/#legacy-method

Answer 2

は、より多くの調査の後、ない場合{% csrf_token %}は常にフォームがメソッドpostを持っている場合、挿入されず、表示されます。 Djangoからの非常に巧妙な自動保護。