第一种方法：
禁用settings里的
第二种：
在提交框中打入{% csrf_token%}
关于django新手跨站伪造保护机制
原文：http://www.cnblogs.com/qisen/p/7163051.html
