PHP：リンクがexternから来ているかどうか確認してください

Question

私は新しいホームページをプログラミングしています。私は以前に心配していないシナリオに気づきました： 例：フレンドシステム： 私のホームページに人を追加することはできますが、私はリンクを使用してそれを行います（例：index.php？action = friends & do = add & user = 1） Now：それをどこかに投稿してください。だから、別の人がリンクをクリックすると（その背後にあるものが分からない）、私のホームページで友人要求を実行します。 POSTリクエストでは問題は解決しません。だから、このセキュリティバグをどうやって管理するのですか？ ハッシュ/トークン？

おかげ エリック

Answer 1

GET要求は、これまでのデータを変更してはいけません。これがPOSTのために作られたものです。は問題を解決します。親指の一般的なルールとして

：

• あなたが追加した場合、データを変更または削除 - POSTを使用する（またはPUT、DELETE、PATCH;これらは、単純なPHPのWebアプリケーションのためにやり過ぎではあるが）
• の場合のみのデータを表示し、GETを使用します。