در حال ویرایش Cross Site Request Forgery (بخش)

== روش های جلوگیری ==

=== روش های جلوگیری در PHP ===

۱) ایجاد توکن تصادفی برای درخواست ها

ایجاد مقدار تصادفی در فرم:

<div lang="en" dir="ltr" class="mw-content-ltr">
<pre>
<?php
// Generate CSRF token
$csrf_token = bin2hex(random_bytes(32));
$_SESSION['csrf_token'] = $csrf_token;
?>

<form method="post" action="process.php">
  <input type="hidden" name="csrf_token" value="<?php echo $csrf_token; ?>">
  <input type="text" name="username">
  <input type="password" name="password">
  <button type="submit">Login</button>
</form>
</pre>
</div>

بررسی صحت مقدار ارسالی در سمت سرور

<div lang="en" dir="ltr" class="mw-content-ltr">
<pre>
<?php
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
  if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    // CSRF token mismatch
    die('Invalid CSRF token');
  }

  // Process login request
  $username = $_POST['username'];
  $password = $_POST['password'];
  // ...
}
</pre>
</div>


[[category:جعل درخواست(Request Forgery)]]