一旦你创建了 meta 标签，你就可以使用 jQuery 之类的函数库将 token 自动地添加到所有的请求头中。这简单、方便的为你的应用的 AJAX 提供了 CSRF 保护：
这种处理方法可行，把html符号过滤替换，后台接收时再替换回去。比如需要提交的变量message，替换如下：
message=message.replace(/</g,"@左尖括号@")
message=message.replace(/>/g,"@右尖括号@")
message=message.replace(/\//g,"@左斜杠@")
message=message.replace(/=/g,"@等号@")
message=message.replace(/&/g,"@and@")
message=message.replace(/\"/g,"@双引号@")
message=message.replace(/ /g,"@空格@")
替换完毕后发送，后台接收数据时候又替换回去。测试可用。
可以使用的。\x0d\x0aajax的基本用法：ajax能做到无刷新数据交互，给用户体验带来好处的同时也减小了服务器的压力，所以运用ajax能使网站性能更强劲、更吸引用户。\x0d\x0a第一步：ajax引擎对象的创建（相对简单的创建方法，更严格的方式请参考W3C）：\x0d\x0a第二步：创建请求机制：（建立与服务器端的通信接口）\x0d\x0a第三步：处理返回的数据（当 readyState 等于 4 且状态为 200 时，表示响应已就绪，可以在前端进行数据处理了。）
