《安全：PHP防止站外表單跨站提交的幾種辦法詳解》

---

【vephp】 有時(shí)，我們還希望在表單中加入私密數(shù)據(jù)，跟隨用戶表單加密串一直生成，在前端不被用戶看到，這樣就可以用到可解密的函數(shù)，生成的字串在PHP端解密，起到2個(gè)作用：1、得到私密數(shù)據(jù)。2、驗(yàn)證表單來(lái)源的合法性。

《防跨站提交和PHP偽造來(lái)源referer地址的方法》

---

【vephp】 在幾乎所有的采集程序中，除非是新手寫的，否則都會(huì)偽造來(lái)源referer地址。