क्या PHP में रेल की तरह प्रामाणिकता टोकन है?

Question

क्या PHP के पास रेल प्रामाणिकता टोकन का अपना संस्करण है?

<meta name="csrf-token" content="<%= form_authenticity_token %>" /> 
<meta name="csrf-param" content="authenticity_token" /> 

यदि नहीं, तो समान कार्यक्षमता प्राप्त करने का सबसे अच्छा तरीका क्या है?

Answer 1

जब प्रपत्र के लिए outputting:

$token = md5(time() . rand(1,100)); 
$_SESSION['token'] = $token; 

<input type='hidden' name='token' value='<?=$token;?>'/> 

पोस्ट करने के बाद:

if(empty($_POST['token']) || $_POST['token'] !== $_SESSION['token']){ 
    exit("Bad token!"); 
} 
unset($_SESSION['token']);