می دونم خیلی تاپیک در این مورد زده شده اما این سوال در مورد نحوه استفاده از csrf در صفحاتم هست
من صفحاتم رو شبیه master page asp می نیوسم مثلا:
<div class="main">
<?php if ($_GET['main']==register){
include("register.php");
}
</div>
حالا چنتا سوال دارم اینکه من یه session تو صفحه index یا main استارت می کنم ، و تو تمام صفحاتم استفاده می کنم ،
1- اینکه من فقط برای صفحه هایی که نیاز دارم
<?php
session_start();
$token= md5(uniqid());
$_SESSION['delete_customer_token']= $token;
session_write_close();
?>
برچسب:
نویسنده: محمد رضا جوادیان