户自己发 送的请求。在我们的程序中没有实现 CSRF 保护。 使用 Flask-WTF 时，表单类在模板中的渲染代码基本相同，你可以编写宏来 渲染表单字段。如果你使用 Bootstap，那么扩展 Bootstrap-Flask 内置了多个 表单相关的宏，可以简化渲染工作。 你可以把删除按钮的行内 JavaScript 代码改为事件监听函数，写到单独的 JavaScript 文件里。 如果你是《Flask