tiny的一些路由得加验证
CF
xiuno自己的附件上传好像就没csrf验证
按理说上传文件也不用做csrf验证
C