1、使用相关的语言框架,框架中会有很多的安全防护操作。如tp、laravel等。
3、表单方面,可以开启表单令牌验证避免数据的重复提交,能起到CSRF防御作用
5、使用验证类对业务数据设置必要的验证规则,框架中封装好的验证规则,方便你使用。