wellcms 修改数据安全机制

form表单提交数据,首先生成token数据附在表单提交字段中

$safe_token = well_token_set($uid);
$input['safe_token'] = form_hidden('safe_token', $safe_token);

action页面,获取相应的token然后进行验证,验证通过方可操作,否则提示非法操作

 $safe_token = param('safe_token');
 FALSE === well_token_verify($uid, $safe_token) AND message(1, lang('illegal_operation'));