# 93 Flask中CSRF防御的方法与原理 ```text # 防御crsf漏洞 from flask_wtf import CSRFProtect CSRFProtect(app) 在表单中添加: <input type="hidden" name="csrf_token" value="{{ csrf_token() }}" /> # 获取csrf_token csrf_token = session.get("csrf_token") ```