История изменений
Исправление firkax, (текущая версия) :
Токен шлётся в post-запросе, то есть отправитель формы доказывает что он знает токен. Зачем он на лоре в куках не знаю, это к макскому вопрос (впрочем я не проверял есть ли он в куках). Кука и правда отправится вне зависимости от того кто отправил форму и ничем от сессии не отличается.
Исправление firkax, :
Токен шлётся в post-запросе, то есть отправитель формы доказывает что он знает токен. Зачем он на лоре в куках не знаю, это к макскому вопрос (впрочем я не проверял есть ли он в куках).
Исходная версия firkax, :
Токен шлётся в post-запросе, то есть отправитель формы доказывается что он знает токен. Зачем он на лоре в куках не знаю, это к макскому вопрос (впрочем я не проверял есть ли он в куках).