История изменений
Исправление Saakx, (текущая версия) :
«кука совпадает со значением поля формы»
Я утверждаю, что эта проверка эквивалентна условию «форма была сгенерирована ранее в этой сессии».
Неважно, какое случайное число, неважно кто и когда его заполнил в форме (сервер заранее, или клиент из куки).
И кука могла бы быть на клиенте сгенерирована, вместе с полем формы.
Моя схема лучше - хотя бы нужно ключ сервера иметь, чтобы узнать факт генерации формы ранее и иметь возможность сгенерировать правильное значение для данной сессии.
Исходная версия Saakx, :
«кука совпадает со значением поля формы»
Я утверждаю, что эта проверка эквивалента условию «форма была сгенерирована ранее в этой сессии».
Неважно, какое случайное число, неважно кто и когда его заполнил в форме (сервер заранее, или клиент из куки).
И кука могла бы быть на клиенте сгенерирована, вместе с полем формы.
Моя схема лучше - хотя бы нужно ключ сервера иметь, чтобы узнать факт генерации формы ранее и иметь возможность сгенерировать правильное значение для данной сессии.