Mencegah Cross site request forgery (CSRF) di PHP

Cross Site Request Forgery atau CSRF (dilafalkan ’sea-surf’) adalah sebuah celah keamanan dimana aplikasi web terlalu mempercayai sebuah request walaupun request tersebut bukan berasal dari inisiatif pengguna. Sebuah situs web berbahaya akan berusaha untuk mengeluarkan tindakan/action di situs Web lain tanpa sepengetahuan pengguna. CONTOH : Anda sedang melakukan transaksi e-banking atau telah selesai melakukan transaksi menggunakan fasilitas ‘Remember Me’ ketika Anda login Situs ebanking. Pada saat status anda masih login [...]