《安全：PHP防止站外表單跨站提交的幾種辦法詳解》

---

【vephp】 有時，我們還希望在表單中加入私密數據，跟隨用戶表單加密串一直生成，在前端不被用戶看到，這樣就可以用到可解密的函數，生成的字串在PHP端解密，起到2個作用：1、得到私密數據。2、驗證表單來源的合法性。

《防跨站提交和PHP偽造來源referer地址的方法》

---

【vephp】 在幾乎所有的采集程序中，除非是新手寫的，否則都會偽造來源referer地址。