php表單防止重複提交(防csrf漏洞)

Token淺談 Token，就是令牌，最大的特點就是隨機性，不可預測。一般黑客或軟件無法猜測出來。 那麼，Token有什麼作用？又是什麼原理呢？ Token一般用在兩個地方——防止表單重複提交、anti csrf攻擊（跨站點請求僞造）。 兩者在原理上都是通過session token來實現的。當客戶端請求頁面時，服務器會生成一個隨機數Token，並且將Token放置到session當中，然後將To

>>阅读原文<<