post表单防止csrf攻击解决方案

html

php

if($_POST['token'] != $_SESSION['token']) {

tsNotice('非法操作！');

}