post表单防止csrf攻击解决方案

 

html

 

php

if($_POST['token'] != $_SESSION['token']) {

tsNotice('非法操作！');

}