ʜᴇʀᴏ ᴇxᴘᴇʀᴛ | کارشناس قهرمان

👩‍💻  تکه کد تولید و اعتبارسنجی CSRF ⚠️ این تکه کد به زبان 🎲 نوشته شده است. ➿➿➿➿➿➿➿➿➿➿➿

function csrf_generate(string $formId = 'default', int $ttl = 1800): string
{
    if (session_status() !== PHP_SESSION_ACTIVE) {
        session_start();
    }

    $token = bin2hex(random_bytes(32));

    $_SESSION['_csrf'][$formId] = [
        'token' => $token,
        'expires' => time() + $ttl
    ];

    return $token;
}

function csrf_validate(?string $token, string $formId = 'default'): bool
{
    if (session_status() !== PHP_SESSION_ACTIVE) {
        session_start();
    }

    if (
        empty($token) ||
        empty($_SESSION['_csrf'][$formId]['token']) ||
        empty($_SESSION['_csrf'][$formId]['expires'])
    ) {
        return false;
    }

    $stored = $_SESSION['_csrf'][$formId];

    $isValid = hash_equals($stored['token'], $token)
        && time() <= $stored['expires'];

    // single use
    unset($_SESSION['_csrf'][$formId]);

    return $isValid;
}

➿➿➿➿➿➿➿➿➿➿➿ 🌐 @HeroExpert_ir | کارشناس تکنولوژی