在PHP中，CSRF（跨站请求伪造）攻击是一种常见的网络攻击方式，攻击者通过伪造用户的请求来执行非法操作。以下是一些常见的CSRF攻击形式：
- 获取敏感数据：攻击者利用CSRF漏洞，伪造用户的请求来获取敏感数据，如用户的个人信息、银行账户等。
- 执行非法操作：攻击者利用CSRF漏洞，伪造用户的请求来执行非法操作，如转账、修改密码、删除文章等。
- 发起恶意请求：攻击者利用CSRF漏洞，伪造用户的请求来发起恶意请求，如发送垃圾邮件、发布恶意内容等。
- 利用受害者的权限：攻击者利用CSRF漏洞，伪造用户的请求来利用受害者的权限，如提升权限、绕过安全策略等。
为了防止CSRF攻击，可以采取以下措施：
- 使用验证码：在关键操作页面添加验证码，防止攻击者自动化地发起恶意请求。
- 使用CSRF令牌：在表单中添加一个隐藏字段，包含一个随机生成的令牌，服务器会验证这个令牌，确保请求是由合法用户发起的。
- 检查HTTP Referer：服务器会检查请求的HTTP Referer头部，确保请求是从合法的页面发起的。
- 使用SameSite Cookie属性：设置Cookie的SameSite属性为Strict或Lax，防止浏览器在跨站点请求时发送Cookie。
- 使用Content Security Policy：设置Content Security Policy头部，限制页面上的内容来源，防止攻击者利用第三方资源发起攻击。
