PHP CSRF 表单令牌 + 验证建议

Question

我有一个提交表单，有 9 个字段，其中 6 个需要验证，包括一个带有文件大小和文件类型验证的上传字段。

生成随机令牌以防止 CSRF 正常工作，但是使用令牌时验证的正确方法是什么？

如果我在同一个文件中进行验证，则会通过重新加载验证重新生成令牌。 （这可以避免吗？我已经尝试过isset()但仍然会重新生成。）但是，使用相同的文件会阻止用户 Name 和 Email 存储在 session 中。

是否最好在单独的文件中进行验证，然后针对每个错误重定向回 URL 中的基本变量的表单，即http://www.example.com/form?n=1

使用单独的文件还意味着将表单数据存储在 session 中，因此如果重定向中存在错误，可以重新填充表单。

感激地收到任何帮助。

Answer 1

根据经验， CodeIgntier在 CSRF实现方面做得很好，以及其他安全措施。 我建议你 go 对他们的代码有一个很好的理解整个过程。 也看到这个。