PHPでCSRF対策の話 - Qiita

最近PHPを使う機会がありセキュリティについてすこーし気にするようになったので調べてみました。 PHPでCSRF(クロスサイトリクエストフォージェリ)について考えます。 CSRFとは 攻撃者がウェブページを作成し、訪れたユーザに対してニセのリンクを踏ませ、気づかぬうちに別のサイトへ書き込みを行わせる等の攻撃手法です。 一般化すると、サイトをまたがって（クロスサイト）偽（forgery）リクエストを送信する攻撃手法です。 Aというサイトに書き込もうとしていたのに、実は全然違うBというサイトに書き込まされていたってことが起こり得るのです。 ざっくり図解 フォーム生成時にサーバからの認証用のtokenを埋め込み、リクエスト送信時に一緒にサーバに返し、正しいtokenが送られてきているか検証を行う。 実装 有名なフレームワークの実装探してパクれば問題無いはず。 今回はLaravelの実装を参考にし