。更重要的，它还内 置了 CSRF（跨站请求伪造） 保护功能。你可以阅读 Flask-WTF 文档和 Hello, Flask! 专栏上的表单系列文章了解具体用法。 CSRF 是一种常见的攻击手段。以我们的删除表单为例，某恶意网站的页面中 内嵌了一段代码，访问时会自动发送一个删除某个电影条目的 POST 请求到我 们的程序。如果我们访问了这个恶意网站，就会导致电影条目被删除，因为我 们