2011-04-17 25 views
9

Si incluyo {% csrf_token%} en mi plantilla de formulario y RequestContext importación en mi opinión,Django csrf RequestContext

tengo que incluir cualquier otra cosa en mi opinión o podría aplicarse la protección CSRF cuidado de sólo ser el siguiente:

from django.shortcuts import render_to_response 
from django import forms 
from django.http import HttpResponseRedirect 
from django.template import Template, RequestContext 
from dash.forms import GradeForm 


def register(request): 
    if request.method == 'POST': 
     form = GradeForm(data=request.POST) 
     if form.is_valid(): 
      new_dash_profile = form.save() 
      new_user = form.save() 
      return HttpResponseRedirect("/success/") 
     else: 
      form = RegisterForm() 
     return render_to_response('grade.html',{'form':form}) 

Respuesta

21

para mí, la manera más fácil es añadir un RequestContext a la función render_to_response

return render_to_response('grade.html', 
          {'form':form}, 
          context_instance=RequestContext(request)) 

esto es sólo una posibilidad, la importación Lo más importante es que debe procesar el token csrf en algún lugar, y RequestContext lo hace.

Una otra posibilidad es hacer manualmente ir:

from django.core.context_processors import csrf 

params = {} 
params.update(csrf(request)) 
return render_to_response('grade.html', params) 
Cuestiones relacionadas