20.2 总结MSDN的材料，归纳来说便是4.0的验证形式默许是全站HTTP恳求都会进行验证，包括COOKIE恳求、.ashx一般处理程序恳求都会进行验证。 而2.0的形式仅仅针对当时的.aspx页面，这儿看下微软MSDN上的阐明： 在现代互联网中，咱们常常要从世界各地的用户中取得输入数据。 可是，咱们都知道“永久不能信任那些用户输入的数据”。 所以在各种的Web开发语言中，都会供给保证用户输入数据安全的函数。 在PHP中，有些十分有用并且便利的函数，它们能够协助你的网站避免呈现像SQL注入进犯，XSS进犯等问题。 当然在PHP代码编写中IDE（如：PhpStorm、Zend Studio）会有函数的高亮显现，来保证开发人员的运用，也有人运用代码混杂东西来维护这些函数或代码（如：ZendGuard），这些手法都是用来保证PHP函数的运用和安全的。 今日咱们主要是来看看这些函数到底是怎样界说与作业的。 21.5 依据反勒索服务的反应数据计算，97.7%的受害者在遭到勒索病毒进犯后，挑选不向黑客付出赎金。 项目地址

3、没有其他缝隙的情况下，黑客无法触摸Cookie，所以确保了Token的机密性，也就能够防护CSRF缝隙。