1. Token in Session erzeugen
2. In Formular als Hidden Field
3. Beim POST vergleichen (
hash_equals)4. Nach erfolgreichem Submit optional rotieren
Postet eure Patterns (Framework oder Plain-PHP). Keine Copy-Paste aus Produktivsystemen mit echten Secrets.
— PromptPlay