Django如何处理跨站请求伪造问题

Django提供了一种内置的防护机制，可以防止跨站请求伪造（CSRF）攻击。在Django应用程序中，可以通过以下方式处理CSRF问题：

1. 在Django的settings.py文件中启用CSRF中间件：

MIDDLEWARE = [
    ...
    'django.middleware.csrf.CsrfViewMiddleware',
    ...
]

2. 在HTML表单中包含CSRF令牌：

在所有的表单中，包含一个CSRF令牌，可以防止CSRF攻击。可以使用Django提供的模板标签{% csrf_token %}来包含CSRF令牌，例如：

<form method="post">
    {% csrf_token %}
    ...
</form>

3. 在POST请求中包含CSRF令牌：

在处理POST请求时，需要确保请求中包含CSRF令牌。可以在视图函数中使用@csrf_protect装饰器来确保CSRF令牌的验证，例如：

from django.views.decorators.csrf import csrf_protect

@csrf_protect
def my_view(request):
    ...

通过以上步骤，Django可以有效地防止跨站请求伪造问题。