Токен

@Salvat · Регистрация: 30.11.2015

Студворк — интернет-сервис помощи студентам

Начал читать за токен, наткнулся на такой пример. Смысл я его понимаю, но не понимаю зачем он нужен и где его таскать, объясните пожалуйста.

PHP
1
2
3
4
<?php
$token = $_SESSION['token'] = md5(uniqid(mt_rand), true);
echo $token;
?>

Создал я его допустим при авторизации, что с ним дальше делать, сверять не проблема, но он ведь меняется... Читал в вики что как защита от атак CSRF, как его использовать не понял.

@Programust · 03.08.2016, 16:51

Если я правильно понял, генерится мд5 код сохраняется в сессии и держится там до окончания сессии.
Либо до вызова етого скрипта.

@Salvat · 03.08.2016, 17:13 **[ТС]**

Благодарю за ответ, я уже разобрался. Сначала генерируется токен, записывается в сессию, сессия вставляется в скрытый input, когда происходит POST запрос, тогда данные со скрытого input'a сверяются с сессией, если данные сходятся, тогда дальше код работает, если нет, то посылает куда-нибудь пользователя. Может кому пригодится=)

Новые блоги и статьи Все статьи Все блоги /
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Киев стоит - украинская песня zorxor 28.01.2026 wfWdiRqdTxc О Господи, Вечный, Ты . . . Я помоги, Бесконечный. . . Я прошу Ты. . . Я погибаю, спаси. . . Я прошу Тебя Вечный. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@Programust 23 / 23 / 7 Регистрация: 27.07.2015 Сообщений: 149
	03.08.2016, 16:51
	Если я правильно понял, генерится мд5 код сохраняется в сессии и держится там до окончания сессии. Либо до вызова етого скрипта. 1

@Salvat 12 / 11 / 8 Регистрация: 30.11.2015 Сообщений: 422
	03.08.2016, 17:13 [ТС]
	Благодарю за ответ, я уже разобрался. Сначала генерируется токен, записывается в сессию, сессия вставляется в скрытый input, когда происходит POST запрос, тогда данные со скрытого input'a сверяются с сессией, если данные сходятся, тогда дальше код работает, если нет, то посылает куда-нибудь пользователя. Может кому пригодится=) 0