Нашёл на просторах интернета вот эту штуку https://owasp.org/www-project-csrfprotector/ Там есть ссылка на Гит: https://github.com/mebjas/CSRF-Protector-PHP Автор говорит что работает в гугле, значит штука должна быть рабочая. В общем сделал всё по инструкции:
- установил через composer,
- переименовал файл в config.php(читает из него настройки успешно)
- прописал необходимые настройки и создал тестовый файл
- Ничего не работает, отправляю форму, а мне выбрасывает ошибку: "403 Access Forbidden by CSRFProtector!" (из настроек файла config.php)
Причём в куках токен вижу что создался, но в форму нигде не добавляется и с запросом POST и GET не отправляется(var_dump($_POST) и var_dump($_GET) подтвердили - пусто)
Вот код тестового файла:
Что я делаю не так?
<!DOCTYPE html>