Django的CSRF保護，如果形式的JavaScript文件

Question

比方說，我在javascript文件形式：

function form(csrf){ 
    document.write('<form action="" method="post">'+csrf); 
    document.write(....); 
    document.write('<button>Go</button></form>'); 
} 

模板：

<script type="text/javascript"> 
    form({% csrf_token %}); 
</script> 

它是安全的這樣做呢？

謝謝！

Answer 1

該標記只是生成一個隱藏字段，這就是你將要傳遞給該函數的內容。

沒有錯。