El token de seguridad está configurado en la variable de sesión para el visitante . Cada visitante tiene un token de seguridad único, por lo que el servidor es capaz de identificar al usuario y cerrar la sesión de la sesión cuando el usuario está inactivo. Usted puede utilizar el token de seguridad de sesión para dirigir al usuario sus ajustes personalizados. El token de seguridad también se asegura de que los usuarios sólo tienen acceso a su propia información personal.
Resolución
Para corregir un problema de token de seguridad , se debe añadir la función de sesión a la la parte superior de sus páginas PHP- codificados. Sin la función de sesiones, las características de tokens de sesión no se inician y los usuarios no recibirán un token de seguridad al iniciar sesión pulg El siguiente código inicializa la función de sesión y asigna un símbolo de seguridad para el usuario :
session_start ( ) ;
tienda la Sesión
Si necesita hacer referencia el token de seguridad de sesión como el usuario se desplaza a otras páginas de su sitio web, usted almacena el token en la variable de sesión para el usuario . Esto pasa el testigo de una página a la siguiente, lo que significa que su usuario tiene la misma forma como se mueve a través del sitio . El código siguiente agrega una ficha llamada " mytoken " a la variable de sesión :
$ _SESSION [' mytoken '] = señal ;
Consideraciones
Un sitio web seguro le da al usuario la opción de desconectarse del sistema. Debes destruir la variable de sesión y el token de seguridad después de que el usuario se ha desconectado para proteger al individuo contra el robo de datos. El siguiente código destruye el token de seguridad guardada cuando el usuario cierra la sesión :
session_destroy ();