php安全开发 添加随机字符串验证，防止伪造跨站请求
yahoo对付伪造跨站请求的办法是在表单里加入一个叫.crumb的随机串；而facebook也有类似的解决办法，它的表单里常常会有post_form_id和fb_dtsg。随机串代码实现 代码中的$uid表示用户唯一标识，而$ttl表示这个随机串的有效时间。
下载地址
用户评论
