Кто меняет мой DOM?

Если в браузере есть возможность «сохранять данные формы», возможно, он предварительно заполняет данные ранее отправленным значением.

(Я ожидал, что популярные браузеры достаточно умны, чтобы не заполнять скрытые поля, но это один из источников, который я могу предложить ...)

Что вы имеете в виду под "когда я отправляю форму, я просматриваю текущее состояние DOM"?

Если вы отправляете форму, отправляет ли она запрос на сервер? Вы говорите о состоянии DOM на результирующей странице, отправленной сервером?

На самом деле невозможно, чтобы без использования сценариев на стороне клиента ваша DOM была изменена на стороне клиента.

Если, с другой стороны, вы отправляете серверу и получаете обратно полностью новую модель DOM, значит, сервер ее изменил.

Возможно, вам повезет, поместив readonly = "только для чтения" в тег поля и autocomplete = "выкл".

Не уверен, что автозаполнение в браузере будет делать это, но это правдоподобно, также можно попробовать отключить автозаполнение в тестируемых браузерах и посмотреть, изменится ли что-нибудь.

Я ошибался в своей интерпретации происходящего. Думаю, это хорошо, потому что то, что я думал, что вижу, никогда не должно произойти! Во всяком случае, вот ситуация, как я теперь понимаю:

Маркер формы здесь одноразовый, поэтому он действителен только для загрузки одной страницы. Где-то в другом месте на странице был тег img без атрибута src, который заставлял браузер пытаться загрузить изображение из /. Поскольку индексная страница является страницей php, токен был зациклен.

Я полагал, что DOM изменилась, потому что некоторые реализации «источника просмотра» (я тестировал в нескольких браузерах), похоже, также вызывали перезагрузку страницы ...

Спасибо за все предложения.