django - javascriptファイルのフォームの場合のDjangocsrf保護

Question

javascriptファイルにフォームがあるとしましょう：

function form(csrf){
    document.write('<form action="" method="post">'+csrf);
    document.write(....);
    document.write('<button>Go</button></form>');
}

テンプレートの場合：

<script type="text/javascript">
    form({% csrf_token %});
</script>

それをしても安全ですか？

ありがとう！！！

Answer 1

タグは隠しフィールドを生成するだけで、それが関数に渡されます。

それは何も悪いことではありません。