thinkphp6中如何使用表单令牌验证数据来源有效性防止攻击呢?
在模板中使用
<input type="hidden" name="__token__" value="{:token()}" />或者使用
{:token_field()}会自动生成上面的内容。
控制器验证
public function index(Request $request)
{
$check = $request->checkToken('__token__');
if(false === $check) {
// ...
}
}验证器验证
$rule = [ 'name' => 'require|max:25|token', 'email' => 'email', ];
