thinkphp6中如何使用表单令牌验证数据来源有效性防止攻击呢?
在模板中使用
<input type="hidden" name="__token__" value="{:token()}" />
或者使用
{:token_field()}
会自动生成上面的内容。
控制器验证
public function index(Request $request) { $check = $request->checkToken('__token__'); if(false === $check) { // ... } }
验证器验证
$rule = [ 'name' => 'require|max:25|token', 'email' => 'email', ];