#表單令牌 HDPHP 框架支持表單令牌驗證功能，可以有效防止偽造表單提交。 ##配置 配置文件為config/app.php： ``` //是否開啟令牌驗證 默認關閉 'token_on' =>true, //令牌驗證的表單隱藏字段名稱 'token_name' =>'__TOKEN__', //令牌驗證出錯后是否重置令牌 默認為true 'token_reset' =>true, ``` 系統會在模板文件的form表單中生成隱藏域，用于實現表單令牌驗證。 ##臨時關閉驗證 如果不希望令牌驗證，可以在控制器關閉令牌驗證： ``` c('app.token_on',false); ``` ##驗證時機 使用create方法會自動進行令牌驗證，也可以使用checkToken()模型方法手動驗證令牌。 ``` $User = m("User"); // 實例化User對象 // 手動進行令牌驗證 if(!$User->checkToken()) { echo '令牌驗證錯誤'; } ```