フォーム要素のDjangoとaction属性

Question

HTML5は、フォーム要素のaction属性に "空白で囲まれた有効な空でないURLである必要があります"と指定しています。 （https://www.w3.org/TR/html5/forms.html#attr-fs-action）。 {％csrf_token％}

例：

あなたはジャンゴのドキュメントは、常にこのことを示唆している理由を私は理解して助けてもらえhttps://docs.djangoproject.com/en/1.10/ref/class-based-views/generic-editing/

がアクションを残す= "" エラーが発生しやすいようです。

だからこそ、なぜですか？

Answer 1

1. あなたは権利があります。空のアクション属性はHTML5標準と矛盾していますが、エンジンブラウザはこれを処理します。

2. CSRFを使用した保護が適切です。 CSRFはagaintsボットを保護することができます。