ʜᴇʀᴏ ᴇxᴘᴇʀᴛ | کارشناس قهرمان

نسخه 6.8.0
نسخه 6.8.1
نسخه 6.8.2
نسخه 6.8.3
نسخه 6.8.4
نسخه 6.8.5
نسخه 6.9.0
نسخه 6.9.1
نسخه 6.9.2
نسخه 6.9.3
نسخه 6.9.4
نسخه 7.0.0
نسخه 7.0.1

نسخه 6.8.6
نسخه 6.9.5
نسخه 7.0.2 و تمام نسخه‌ های جدیدتر از آن‌ها

function csrf_generate(string $formId = 'default', int $ttl = 1800): string
{
    if (session_status() !== PHP_SESSION_ACTIVE) {
        session_start();
    }

    $token = bin2hex(random_bytes(32));

    $_SESSION['_csrf'][$formId] = [
        'token' => $token,
        'expires' => time() + $ttl
    ];

    return $token;
}

function csrf_validate(?string $token, string $formId = 'default'): bool
{
    if (session_status() !== PHP_SESSION_ACTIVE) {
        session_start();
    }

    if (
        empty($token) ||
        empty($_SESSION['_csrf'][$formId]['token']) ||
        empty($_SESSION['_csrf'][$formId]['expires'])
    ) {
        return false;
    }

    $stored = $_SESSION['_csrf'][$formId];

    $isValid = hash_equals($stored['token'], $token)
        && time() <= $stored['expires'];

    // single use
    unset($_SESSION['_csrf'][$formId]);

    return $isValid;
}