第134题,在提交请求时要求（），确保了请求确实是用户提交的而不是CSRF攻击自动提交的。