PHP에서 csrf_token(), csrf_check() 헬퍼를 만드는 이유(CSRF 토큰)
웹 폼을 만들다 보면 자연스럽게 이런 생각을 하게 됩니다. · “POST 요청인데 굳이 보안까지 신경 써야 하나?” · “로그인도 돼 있는데 위험할 게 있나?” 하지만 이 생각이 바로 CSRF(Cross-Site Request Forgery) 취약점이 생기는 지점입니다. 아래는 실무에서 자주 쓰는 가장 단순하면서도 효과적인 CSRF 방어 코드입니다. function csrf_token(){ if(empty($_SESSION['_csrf'])) {…