diff --git "a/Day41-55/03.\351\235\231\346\200\201\350\265\204\346\272\220\345\222\214Ajax\350\257\267\346\261\202.md" "b/Day41-55/03.\351\235\231\346\200\201\350\265\204\346\272\220\345\222\214Ajax\350\257\267\346\261\202.md"
index e3bd4d09c184f7cfff1aae40b10562b99310a147..c8b9e029e7d4bfd90ffb489efef854d494ef8a6b 100644
--- "a/Day41-55/03.\351\235\231\346\200\201\350\265\204\346\272\220\345\222\214Ajax\350\257\267\346\261\202.md"
+++ "b/Day41-55/03.\351\235\231\346\200\201\350\265\204\346\272\220\345\222\214Ajax\350\257\267\346\261\202.md"
@@ -122,7 +122,7 @@ def show_subjects(request):
     <style>/* 此处略去了层叠样式表的选择器 */</style>
 </head>
 <body>
-    <h1>所有学科</h1>
+    <h1>千锋互联所有学科信息</h1>
     <hr>
     <div id="container">
         {% for subject in subjects %}
@@ -167,7 +167,7 @@ def show_teachers(request):
     <style>/* 此处略去了层叠样式表的选择器 */</style>
 </head>
 <body>
-    <h1>{{ subject.name }}的老师信息</h1>
+    <h1>{{ subject.name }}学科老师信息</h1>
     <hr>
     {% if teachers %}
     <div id="container">
diff --git "a/Day41-55/04.\350\241\250\345\215\225\347\232\204\345\272\224\347\224\250.md" "b/Day41-55/04.\350\241\250\345\215\225\347\232\204\345\272\224\347\224\250.md"
index 2780739c0e637dda8bf031d5cff2ef111f0fffc5..e2b6de1ed13a9b8dadacffa97e06e5da25c3a82c 100644
--- "a/Day41-55/04.\350\241\250\345\215\225\347\232\204\345\272\224\347\224\250.md"
+++ "b/Day41-55/04.\350\241\250\345\215\225\347\232\204\345\272\224\347\224\250.md"
@@ -62,7 +62,9 @@ python manage.py migrate
 </html>
 ```
 
-注意，在上面的表单中，我们使用了模板指令`{% csrf_token %}`，它的作用是在表单中生成一个随机令牌（token）来防范[跨站请求伪造](<https://zh.wikipedia.org/wiki/%E8%B7%A8%E7%AB%99%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0>)（通常简称为CSRF），这也是Django在提交表单时的硬性要求，除非我们专门设置了免除CSRF令牌。
+注意，在上面的表单中，我们使用了模板指令`{% csrf_token %}`为表单添加一个隐藏域（type属性值为hidden的input标签），它的作用是在表单中生成一个随机令牌（token）来防范[跨站请求伪造](<https://zh.wikipedia.org/wiki/%E8%B7%A8%E7%AB%99%E8%AF%B7%E6%B1%82%E4%BC%AA%E9%80%A0>)（通常简称为CSRF），这也是Django在提交表单时的硬性要求，除非我们专门设置了免除CSRF令牌。下图是一个关于CSRF简单生动的例子，它来自于[维基百科](<https://zh.wikipedia.org/wiki/Wikipedia:%E9%A6%96%E9%A1%B5>)。
+
+![](./res/CSRF.png)
 
 用户在提交注册表单时，我们还需要对用户的输入进行验证，例如我们的网站要求用户名必须由字母、数字、下划线构成且长度在4-20个字符之间，密码的长度为8-20个字符，确认密码必须跟密码保持一致。这些验证操作首先可以通过浏览器中的JavaScript代码来完成，但是即便如此，在服务器端仍然要对用户输入再次进行验证来避免将无效的数据库交给数据库，因为用户可能会禁用浏览器的JavaScript功能，也有可能绕过浏览器的输入检查将注册数据提交给服务器，所以服务器端的用户输入检查仍然是必要的。
 
diff --git "a/Day41-55/05.Cookie\345\222\214Session.md" "b/Day41-55/05.Cookie\345\222\214Session.md"
index 77e9a3c79a6f0be2eabb70fa825850c0a4ddaf6c..2d190169c183fafbea323d6d7d187682602997f9 100644
--- "a/Day41-55/05.Cookie\345\222\214Session.md"
+++ "b/Day41-55/05.Cookie\345\222\214Session.md"
@@ -1,3 +1,4 @@
 ## Cookie和Session
 
+如今，一个网站如果不通过某种方式记住你是谁以及你之前在网站的活动情况，失去的就是网站的可用性和便利性，继而很有可能导致网站用户的流式，所以记住一个用户（更专业的说法叫**用户跟踪**）对绝大多数Web应用来说都是必需的功能。
 
diff --git a/Day41-55/res/CSRF.png b/Day41-55/res/CSRF.png
new file mode 100644
index 0000000000000000000000000000000000000000..6e8748226cb8a5919ff6b3361ab04e9479ca4c88
Binary files /dev/null and b/Day41-55/res/CSRF.png differ
