１．防止crsf攻击的最多解决方案就是　为每个请求生成一个唯一 token ，验证来源于客户端 HTML 表单产生的 POST等请求 ．　 　　２．这个token默认放在session中． 　　slim框架源码中生成方式 如下： 1 <?php 2 //生