CSFR対策

prevent-csfr.php

<form name="aa" action="foo.php" method="POST">
<input type='text' name='important_info' />
<input type='hidden' name='token' value='<?php echo session_id(); ?>' />
<input type='submit' name='submit' value='send it' />
</form>

-----
<!-- 次のページ foo.php -->
<?php
session_start();

if (session_id() !== $_POST['token']) {
  // error
  header('Location: /error.html'); //リダイレクトさせたり
  die('やめて下さい！'); //エラーメッセージを表示する
}

?>