<form action="login.php" method="post">

  <p>Login form</p>

  <div>

    <!-- 用户名 提交的时候是 username -->

    <label for="username">username: </label>

    <input type="username" name="username" id="username" required>

  </div>

  <div>

    <!-- 密码 password -->

    <label for="password">password: </label>

    <input type="password" name="password" id="password" placeholder="input username" autofocus required>

  </div>

  <!-- CSRF 校验，看自身需求，现代浏览器跨域倒是都会发 OPTIONS 请求 -->

  <input type="hidden" name="csrf" value="1145141919810">

  <div>

    <!--type=submit 是提交按钮-->

    <input type="submit" value="Login">

  </div>

</form>