Question

求助session中数据在重定向后丢失的问题

Answer 1

操作所带的参数均被攻击者猜测到。既然知道根本原因，就对症下药，利用Token。当向服务器传参数时，带上Token。这个Token是一个随机值，并且由服务器和用户同时持有。
当用户提交表单时带上Token值，服务器就能验证表单和session中的Token是否一致。