# 表單令牌 [上一頁](152.html "上一頁")[下一頁](154.html "下一頁") ThinkPHP內置了表單令牌驗證功能，可以有效防止表單的重復提交等安全防護。 表單令牌驗證相關的配置參數有：`'TOKEN_ON'=>true,??//?是否開啟令牌驗證<br class="calibre5"></br>'TOKEN_NAME'=>'__hash__',????//?令牌驗證的表單隱藏字段名稱<br class="calibre5"></br>'TOKEN_TYPE'=>'md5',??//令牌哈希驗證規則?默認為MD5<br class="calibre5"></br>'TOKEN_RESET'=>true,??//令牌驗證出錯后是否重置令牌?默認為true`如果開啟表單令牌驗證功能，系統會自動在帶有表單的模板文件里面自動生成以TOKEN_NAME為名稱的隱藏域，其值則是TOKEN_TYPE方式生成的哈希字符串，用于實現表單的自動令牌驗證。 自動生成的隱藏域位于表單Form結束標志之前，如果希望自己控制隱藏域的位置，可以手動在表單頁面添加{__TOKEN__} 標識，系統會在輸出模板的時候自動替換。 如果頁面中存在多個表單，建議添加{__TOKEN__}標識，并確保只有一個表單需要令牌驗證。 如果個別頁面輸出不希望進行表單令牌驗證，可以在控制器中的輸出方法之前動態關閉表單令牌驗證，例如：`C('TOKEN_ON',false);<br class="calibre5"></br>$this->display();`模型類在創建數據對象的同時會自動進行表單令牌驗證操作，如果你沒有使用create方法創建數據對象的話，則需要手動調用模型的autoCheckToken方法進行表單令牌驗證。如果返回false，則表示表單令牌驗證錯誤。例如：`$User?=?M("User");?//?實例化User對象<br class="calibre5"></br>//?手動進行令牌驗證<br class="calibre5"></br>if?(!$User->autoCheckToken($_POST)){<br class="calibre5"></br>//?令牌驗證錯誤<br class="calibre5"></br>}` [上一頁](152.html "上一頁")[下一頁](154.html "下一頁")