要檢測 PHP 跨站請求偽造（CSRF）攻擊，可以使用以下工具：
OWASP ZAP (Zed Attack Proxy)：OWASP ZAP 是一個流行的開源 Web 應用程序安全掃描器，用于查找各種安全漏洞，包括 CSRF 攻擊。
Burp Suite：Burp Suite 是一款流行的 Web 應用程序安全測試平臺，可以用來檢測 CSRF 攻擊和其他安全漏洞。
Acunetix：Acunetix 是一款商業 Web 應用程序安全掃描器，可以檢測 CSRF 攻擊以及其他安全漏洞。
Netsparker：Netsparker 是另一款商業 Web 應用程序安全掃描器，可以檢測 CSRF 攻擊和其他安全漏洞。
CSRF-Tester：CSRF-Tester 是一個簡單的瀏覽器擴展，可以幫助您在測試 Web 應用程序時檢測 CSRF 漏洞。
PHP CSRF Protector：這是一個 PHP 庫，可以幫助您在 PHP 應用程序中防止 CSRF 攻擊。
Open Web Application Security Project (OWASP) CSRF Prevention Cheat Sheet：OWASP 提供了一份關于如何防止 CSRF 攻擊的指南，其中包含了一些有用的信息和最佳實踐。
使用 PHP 會話：通過使用 PHP 會話，您可以將用戶特定的數據存儲在服務器端，從而減少 CSRF 攻擊的風險。
雙重令牌（Double Token）：雙重令牌方法是一種防止 CSRF 攻擊的技術，它需要在表單中包含兩個不同的令牌，一個存儲在 HTTP Cookie 中，另一個存儲在表單字段中。
同源策略（Same Origin Policy）：確保您的 Web 應用程序遵循同源策略，以防止惡意網站利用用戶在您的應用程序上的身份驗證狀態發起跨站請求。
通過使用這些工具和技術，您可以更好地保護您的 PHP 應用程序免受 CSRF 攻擊。
