PHP·98 питань

Як захиститися від CSRF?

Відповідь
CSRF токен у формі.
Генерація: bin2hex(random_bytes(32)).
Збереження у сесії.
Перевірка при отриманні.
Фреймворки роблять це автоматично.
Чи корисна ця відповідь?

Інші питання цієї теми

Пов’язані питання з інших тем