php - admin内页使用CSRF重要吗？

Question

我正在使用一些函数在我的 php 代码中进行 csrf 保护，

但是我有一个问题。

我已经在管理区域的登录表单中使用了它们，在管理区域的表单中使用它们重要吗？

我在管理区域中有很多表单可以进行管理工作，但他们没有 csrf token 生成器。

我的问题是，管理区域内页是否需要生成csrf token ？

Answer 1

是的!将它们用于内部页面比用于登录页面更重要。

针对您的登录页面的 CSRF 攻击可能会导致用户以他们不希望的身份登录。

针对您的(例如)删除用户页面的 CSRF 攻击可能会导致用户(管理员)在不希望的情况下删除其他人的帐户。