CSRF 防护

跨站请求伪造（CSRF）防护是 PHP 中的一种方法，网站可以借此防御那些未经用户同意而代表用户执行的不当操作。这是安全的一个关键方面，因为它能保护用户免受潜在的有害活动影响。举个例子：如果用户已登录某个网站，却被诱导点击了一个欺骗性链接，就可能触发 CSRF 攻击。为了保护你的 PHP 应用免受此类攻击，你可以为每个会话生成一个唯一令牌，并将其作为隐藏字段包含在所有表单提交中。随后，你需要在服务器端执行任何操作之前验证该令牌。