СОЗДАНИЕ САЙТОВ | Разработка сайтов - Veselov.sumy.ua

Защищаемся от xcrf на php

$secretkey = date("m.d.y");
//убераем авторизированный токен
setcookie ("token", '', time() - 12200);
//ставим токен авторизированный
setcookie ("token", sha1($username.$secretkey), time() + 12200);

if (!isset($_COOKIE['token'])) {
    //нет токена = умри!
    die();
} else {
    if ( sha1($_COOKIE['user'].$secretkey) !== $_COOKIE['token'] ) {
        setcookie ("user", "", time() - 3600);
        setcookie ("token", "", time() - 3600);
        show_login("Please Login");
        die();
    }
}

Рекомендую к просмотру:

• Скрипт древовидных комментариев PHP
• PHP Multi-User Login
• Функция времени
• Полезные функции PHP
• Кэширование на WP

На правах рекламы: художественная школа для детей, сделать детство.