<%= csrf_meta_tags %>は何のために書くのか

csrf_meta_tags

これは、クロスサイトリクエストフォージェリ(CSRF)の対策のために記述する。

クロスサイトリクエストフォージェリとは

Webアプリケーションに存在する脆弱性を利用した攻撃方法のこと。
掲示板や問い合わせフォームなどを処理するWebアプリケーションが、本来拒否すべき他サイトからのリクエストを受信し処理してしまう。