【PHP】セキュリティを強化する、csrf対策トークンの実装 - Qiita

目次 はじめに CSRFの対策 ワンタイムトークンの生成 リンク先での整合性の確認 1. はじめに CSRFとはクロスサイトリクエストフォージェリ（cross site request forgery）の略です。 簡単に説明しますと、フォームでデータを送信する際、Webアプリケーション利用者が意図しない処理を実行してしまう脆弱性、または攻撃手法のことです。 下の記事が脆弱性について詳しいので、参考にしていただけたらと思います。 2. CSRFの対策 CSRFの対策として、現在ベストプラクティスの一つとされているのがワンタイムトークンを利用した方法になります。 流れとしては、入力フォームのあるサイトを表示する際、サーバがクライアントに対してランダムな文字列（トークン）を発行します。 データを送信した際に、このトークンがリクエストに入っていなかったり、整合性が取れなかったりすれば、処理を終了す