アプリケーションを保護するための仕組みです。要素の内容が実行されます。値は、リクエストごとにランダムな文字列が生成される必要があります。それによって外部からは値が推測できず、インジェクション攻撃を防止することができます。要素は、ワンタイムトークンの値が一致するため実行されます。この値が一致しない、あるいは値が空の場合は実行されません。要素を逆引きできます。下記の書籍を執筆(共著含む)しています。2013.このページの上部へ。