Топ дня: metrow

Тема закрыта by TJersy scam
Причина: В общем, ответ найден. Позже скину метод решения проблемы

Добрый вечер.
Хотел бы узнать у мастеров, как они защищаются от CSRF атак?
Если можно по подробней. Гугл не выдал нужной информации.

TJersy, Токены) Читай о них)

TJersy, на каком сайте?

Друг, я перерыл достаточно информации, чтобы знать что такое токены.
Мне нужны примеры нормальные.

TJersy, пост два:) токены предотвращают действия выполняемые не владельцем того или иного аккаунта на сервере на который адресована атака

TJersy, что бы узнать от токенах подробнее свяжись с мобиаа он поможет:)

TJersy, Генерируй хэш, подставляй к формам, проверяй. Не совпадают - тогда прекращай доступ(или что то в этом роде). Совпали - продолжаем)

Это ясно. Вот не ясно что: генерировать хэш при авторизации юзера(в кукки, 1 раз) или - же нужно каждый раз генерировать новый хэш?
________
посл. ред. 10.07.2015 в 21:59; всего 1 раз(а); by TJersy

TJersy, Т.е. так:
$token = md5(uniqid(time()));

В форме делаешь скрытое поле token со значение $token. После записываешь в сессию, или как там) Проверяешь:
if($token != $_POST['token']){
exit;
}

TJersy, Желательно - в каждой форме) Так писали на тостере)