CSRF를 이용하여 시스템을 보호하는 것이 완전하지는 않지만 해주어야 하는군요.

     <form method="post">
         {% csrf_token %}
         <input type="text" name="username">
         <button type="submit">Submit</button>
     </form>