-2

Como puedo poner {% csrf_token %} a los formularios que genero en el admin de Django, tengo este problema sobre estos formularios y no se como editarlos por que he consultado y la solución es poner {% csrf_token %} en los formularios.

1
  • 2
    ¿Cuáles son esos formularios de los que hablas? ¿Puedes mostrar el código que estás utilizando? ¿Te está dando algún error?
    – César
    Commented el 15 dic. 2015 a las 19:33

3 respuestas 3

3

El {% csrf_token %} va en los templates (archivos .html), donde está tu formulario, vendría a ser algo asi:

<form action="" method="post">
    <span>Inicia sesión!</span>
    <input type="email" name="email" />
    <input type="password" name="password" />
    {% csrf_token %}
    <input type="submit" value="Entrar" />
</form>
2

si usas el admin... ya te lo pone por defecto

para formularios hechos a mano va luego del tag form

<form action="" method="post">{% csrf_token %}
<!--aqui los input-->
</form>

fijáte que tengas habilitado el middleware 'django.middleware.csrf.CsrfViewMiddleware' en el settings.py

1
  • pues no se que estara pasando, pero este error me esta pasando cuando quiero crear un registro a cualquiera de mis modelos desde el admin. en local esto no me sucede pero cuando lo despliego en cloud 9 es donde me sucede esta situación.
    – davidmao
    Commented el 16 dic. 2015 a las 3:03
1

podrias comentar esta linea en el archivo settings 'django.middleware.csrf.CsrfViewMiddleware' sin embargo haces que tu aplicación este vulnerable a este ataque, es mejor usar algo como esto:

<pre>
<form action="/tupost/" method="post">{% csrf_token %}
<!--campos de formulario-->
</form>
</pre>

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.