yii2 XSS攻击 - CSRF防范策略

参考资料：http://www.cnblogs.com/ganiks/p/yii2-request-csrf-safe-strategy.html

程序盗取cookie，然后通过程序攻击网站，被称为xss攻击，譬如 产品加入购物车 

对于账号注册，加入验证码来防范意外，可以通过CSRF防范

攻击原理：

yii防范流程图：

使用步骤： 1.加入配置

"components" => [
"request" => [
			"enableCookieValidation" => true,
			"enableCsrfValidation" => true,
			"cookieValidationKey" => "sdredf#@#@",
		],
]

2.在layout文件的head中加入：

<?= Html::csrfMetaTags() ?>

3.

在提交的form表单中一定需要加入：

<?php $request = Yii::$app->getRequest();  ?>
<input type="hidden" value="<?= $request->getCsrfToken(); ?>" name="<?= $request->csrfParam;  ?>">

通过这个隐藏的csrf参数，来传递。