在網路開發中，表單是使用者和伺服器之間溝通的重要管道。為確保安全，我們需要在表單提交時加入Token驗證機制來避免惡意攻擊者的進攻。
Token驗證的基本原理是：伺服器產生隨機數，在表單中新增隱藏網域的方式將Token傳遞給客戶端，客戶端提交表單時將Token傳回伺服器，伺服器驗證Token的正確性，如果匹配，則允許表單提交，否則拒絕提交。
下面我們將介紹在PHP中如何實作Token驗證機制。
我們可以使用PHP的rand()函數產生隨機數作為Token，然後將Token加入表單中的隱藏域，程式碼如下：
<?php $token = rand(); //生成随机数作为Token ?> <form action="submit.php" method="post"> <input type="hidden" name="token" value="<?php echo $token; ?>"> <!-- 其他表单元素 --> <button type="submit">提交</button> </form>
在表單提交後，我們需要驗證表單中的Token是否正確。我們可以將Token儲存在伺服器的session中，並將表單提交的Token與session中儲存的Token進行比較，程式碼如下：
<?php
session_start(); // 开启session
$token = $_POST['token']; //获取表单提交的Token值
if ($token === $_SESSION['token']) { //判断Token是否匹配
// ... 其他操作
} else {
echo 'Token验证失败';
}
?>注意：在每次表單提交並驗證成功後，我們需要重新產生新的Token，並更新session中儲存的Token值。這樣可以避免重複提交表單以及惡意攻擊。
<?php
session_start(); // 开启session
// 验证Token
if ($_POST['token'] !== $_SESSION['token']) {
die('Token验证失败');
}
// 更新Token
$_SESSION['token'] = rand();
// ... 其他操作
?>這樣，我們就成功地在PHP表單中加入了Token驗證機制，提高了網站的安全性。
以上是如何在PHP表單中增加Token驗證機制的詳細內容。更多資訊請關注PHP中文網其他相關文章！
