便宜VPS网thinkphp怎么防止跨站请求
防止CSRF，表单设置隐藏域，post一个随机字符串到后台，可以有效防止跨站请求伪造。文件上传，检查是否做好效验，要注意上传文件存储目录权限。防御SQL注入。
Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。原理上都是通过session token来实现的。
在Laravel框架里，使用return view()来渲染模版；而ThinkPHP里则使用了$this-display()的方式渲染模版。
开发工作流程：index.php作为前端控制器，初始化运行CodeIgniter所需要的基本资源。Router检查HTTP请求，以确定谁来处理请求。如果缓存(Cache)文件存在，它将绕过通常的系统执行顺序，被直接发送给浏览器。
主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。
最新版本的thinkphp已经支持此参数。此参数可以保证cookie只在http请求中被传输，而不被页面中的脚本获取，现市面上绝大多数浏览器已经支持。
如何防止用户拿到token模拟post查询数据
1、比如我拿到你的手机，把你的token拷出来，在过期之前就都可以以你的身份在别的地方登录。\\x0d\\x0a解决这个问题的一个简单办法\\x0d\\x0a在存储的时候把token进行对称加密存储，用时解开。
2、在生成token的时候，我们可以将一些基本的用户信息，例如用户ID、用户姓名，存入token中，这样当token鉴权通过之后，我们只需要通过解析里面的信息，即可获取对应的用户ID，可以省下去数据库查询一些基本信息的操作。
3、要合理使用post与get 通常我们会为了省事儿，把一些应当提交的数据，做成get请求。殊不知，这不仅仅是违反了http的标准而已，也同样会被黑客所利用。 比如，你开发的网站中，有一个购买商品的操作。
4、这种方法要比检查 Referer 要安全一些，token可以在用户登陆后产生并放于 session 之中，然后在每次请求时把token从 session 中拿出，与请求中的 token 进行比对，但这种方法的难点在于如何把token以参数的形式加入请求。
php开发遵循规范是什么
1、制定规范开发前一定要定好一个规范，比如要定好数据返回的通用参数和格式。关于数据格式，用的比较多的有xml和json，我建议用json，因为json比xml的好处更多。
2、php工程师主要是干什么的php工程师主要是使用php语言进行互联网程序，网站产品和网站功能模块的开发与保护，同时需要与前端设计师进行协调与交流，参与部分Javascript和HTML的编写，有的还需要负责底层MVC结构的编写与保护。
3、PHP是一门支持面向对象程序设计编程，熟练掌握面向对象知识，同时深入了解MVC的开发思想。熟练使用与优化Redis技术。对高并发，高负载的架构有一定了解，具有分布式架构的代码开发能力。
