标签：CSRF

什么是 CSRF？模板里的 {$csrf} 能去掉吗？

每个 POST 表单里都有 <input type="hidden" name="_token" value="{$csrf}">，看起来多余，能删吗？