PHPでお問い合わせフォームを作る：CSRF対策 - Qiita

はじめに タイトルについて記事にしました。 この記事で得る内容は以下の通りです。 ・ クロスサイトリクエストフォージェリ（CSRF）、トークンについて PHPでお問い合わせフォームを作るという記事にてお問い合わせフォームを作成しましたが この記事では**クロスサイトリクエストフォージェリ(CSRF)**と呼ばれる攻撃の対策について紹介します。 概要 前回で入力・確認・完了画面があるお問い合わせフォームを作っていて、最後に入力者と管理者宛に入力した内容をメールで送信するというものを作っていました。 一通りのお問い合わせフォームとしての形は完成していますが、メール送信後のチェックが行われていないので、今回の記事ではこちらの対策を行います。 クロスサイトリクエストフォージェリ(CSRF) 悪意のある人がフィッシング用のWebページを作成し、そのページの送信ボタンを押してしまうことで 本来のお問い