安全性怎么验证！

Question

http://www.yanzheng.com/vote_view.php?vid=1，对这个页面进行安全保护，首先是在请求来源的页面里加上<input type="hidden" name="sign" value="<?php echo $_COOKIE['sign']?>" />
这个，    然后在处理请求的页面http://www.yanzheng.com/vote_view.php?vid=1,首先检查
$_POST['sign'] == $_COOKIE['sign'];
这样做怎么才能，测试自己的做法是真确的？请大家帮忙。

Answer 1

$_POST['sign'] == $_COOKIE['sign'];
楼主说的有问题
你想通过地址变量传值 ，就要用 _get[name] 来接收值。
可是你却用 _post [sign] 来检查值。
这样做你用什么方式提交表单啊。
是用？ get or post 两种选一才行。不能同时用的。

Answer 2

看不懂？难道是echo ($_POST['sign'] == $_COOKIE['sign'])?'true':false;