POST請求，限制爲本地主機

Question

我正在製作音樂網絡應用程序。我添加了一個功能，每首歌曲旁邊都有一個按鈕可將其從數據庫中刪除。該頁面將通過發送一個參數songId到一個PHP頁面來處理它。現在，我想阻止人們能夠將POST請求從遠程服務器發送到該PHP頁面。我可以檢查哪些條件來限制POST請求僅來自我的音樂Web應用程序或本地主機。

Answer 1

if($_SERVER['REMOTE_ADDR'] != '127.0.0.1' && $_SERVER['REMOTE_ADDR'] != '::1') { 
    exit('access denied'); 
} 

但是，這不會保護您免受CSRF的侵害。爲了防止惡意網站在提交時（可能自動通過JavaScript提交）向您的應用程序發佈POST表單，您需要通過攻擊者網站無法知道的祕密令牌實施適當的CSRF保護。