在 PHP 中，使用 CSRF（跨站請求偽造）令牌是為了提高網站安全性，防止惡意攻擊
防止跨站請求偽造：CSRF 攻擊是一種網絡攻擊方式，攻擊者通過偽造已經登錄的用戶發起惡意請求。如果沒有 CSRF 令牌，攻擊者可以構造一個惡意網址或表單，誘導用戶點擊，從而實現非法操作。使用 CSRF 令牌可以確保只有合法的請求才能被處理。
保護敏感數據和操作：在用戶執行敏感操作（如轉賬、修改密碼或刪除數據等）時，使用 CSRF 令牌可以防止攻擊者利用惡意網址或表單進行非法操作。
防止重復提交表單：使用 CSRF 令牌還可以防止用戶不小心重復提交表單。當用戶提交表單后，服務器會驗證 CSRF 令牌。如果驗證成功，服務器將處理請求并生成新的 CSRF 令牌；如果驗證失敗，服務器將拒絕請求。這樣可以確保每個表單只被提交一次。
要在 PHP 中實現 CSRF 令牌，你可以采取以下步驟：
生成 CSRF 令牌：在用戶訪問表單頁面時，生成一個隨機字符串作為 CSRF 令牌，并將其存儲在用戶的 session 中。
添加 CSRF 令牌到表單：將生成的 CSRF 令牌添加到 HTML 表單中，隱藏字段。
驗證 CSRF 令牌：在處理表單提交的 PHP 腳本中，檢查提交的 CSRF 令牌是否與用戶 session 中的令牌相匹配。如果匹配，則處理請求；如果不匹配，則拒絕請求。
更新 CSRF 令牌：在處理完請求后，生成一個新的 CSRF 令牌并更新用戶的 session。
通過以上措施，你可以在 PHP 中有效地使用 CSRF 令牌來提高網站的安全性。
