с фильтрами на странице с постами
я сделал вьюшку где форма имеет гет-запрос
сделал фильтры через flask wtf
При сабмите у меня скидались все фильтры до значений по умолчанию
тогда я обьявил форму так TestForm(request.args) и теперь всё ок, но csrf_token теперь не меняется при каждом запросе и отображается в адресной строке
я понимаю, что это не должно быть опасно, так как на странице только get запрос, но всё же
подскажите как это пофиксить, и нужно ли это?
поставил просто post в форму вместо get и всё стало ок
Зачем тебе при поиске csrf?
не зачем да, мог бы его в даном случае просто отключить, но нашел решение получше
Обсуждают сегодня