【Ruby on Rails】form_tag method: :postで実際の画面上に表示されてしまうinputタグを非表示にしたい

Question

前提・実現したいこと

Ruby on Railsで送信フォームを作っています。
form_tagを使用したところ、以下のように実際の画面上でinputタグが表示されてしまいます。

発生している問題（実際の画面上で表示される内容）

お問い合わせ内容の入力
<input type="hidden" name="authenticity_token" value="（略）" />
（実際のフォーム）

該当のソースコード

  <h2>お問い合わせ内容の入力</h2>
  <%= form_tag '/（送信先）', method: :post do %>
   （略）
  <% end %>

試したこと

getメソッドであれば上記のようなinputタグは表示されません。
ご回答よろしくお願いいたします。

Answer 1

送信先を正常に指定することでタグの表示が消えました。

Answer 2

これは、CSRF対策のために、トークンを送信するためのものです。もちろんhiddenなので表示はされませんし、この<input>を消して送信しようとしてもエラーとなります。

そういう必要があって入っているものなので、どうしても消したければCSRF対策自体を止める必要が出てきますが、セキュリティ的に問題を作ってまで消す必要性というのは、どの程度ありますでしょうか。

Comments

[kotahayashi]

ご回答くださりありがとうございます。説明に語弊がございました。
上記のように、<input type="hidden">が実際の画面上に表示されてしまうのです。
どのような原因が考えられるでしょうか。

[maisumakun]

質問時に確認を忘れていましたが、Railsのバージョンはいくつでしょうか。

[kotahayashi]

Rails 5.0.6です。