<?php
session_start();
 
// Генерация CSRF токена
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
 
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    // Проверка CSRF токена
    if (hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
        // Защита от XSS: обработка пользовательского ввода
        $name = htmlspecialchars($_POST['name'], ENT_QUOTES, 'UTF-8');
        echo "Привет, $name!";
    } else {
        echo "Ошибка CSRF валидации!";
    }
}
?>
 
<form method="post">
    Имя: <input type="text" name="name" />
    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>" />
    <button type="submit">Отправить</button>
</form>