# Koenig (17.12.2016 / 11:10)только это не защита ни разу. токен гораздо более сложная система. токен с применением jsвообще скриптом не подделать. а рефер. рефер вообще отключают, это теперь тренд. яша и гугл давно уже решили что рефер - зло
MARAZM, гугл csrf
https://ru.m.wikipedia.org/wik ... проса