¿PHP tiene un token de autenticidad como Rails?

Question

¿Tiene PHP su propia versión del token de autenticidad de Rails?

<meta name="csrf-token" content="<%= form_authenticity_token %>" /> 
<meta name="csrf-param" content="authenticity_token" /> 

Si no es así, ¿cuál es la mejor manera de lograr la misma funcionalidad?

Answer 1

Cuando se muestra en forma:

$token = md5(time() . rand(1,100)); 
$_SESSION['token'] = $token; 

<input type='hidden' name='token' value='<?=$token;?>'/> 

Después de la POST:

if(empty($_POST['token']) || $_POST['token'] !== $_SESSION['token']){ 
    exit("Bad token!"); 
} 
unset($_SESSION['token']);