要检测 PHP 跨站请求伪造（CSRF）攻击，可以使用以下工具：
OWASP ZAP (Zed Attack Proxy)：OWASP ZAP 是一个流行的开源 Web 应用程序安全扫描器，用于查找各种安全漏洞，包括 CSRF 攻击。
Burp Suite：Burp Suite 是一款流行的 Web 应用程序安全测试平台，可以用来检测 CSRF 攻击和其他安全漏洞。
Acunetix：Acunetix 是一款商业 Web 应用程序安全扫描器，可以检测 CSRF 攻击以及其他安全漏洞。
Netsparker：Netsparker 是另一款商业 Web 应用程序安全扫描器，可以检测 CSRF 攻击和其他安全漏洞。
CSRF-Tester：CSRF-Tester 是一个简单的浏览器扩展，可以帮助您在测试 Web 应用程序时检测 CSRF 漏洞。
PHP CSRF Protector：这是一个 PHP 库，可以帮助您在 PHP 应用程序中防止 CSRF 攻击。
Open Web Application Security Project (OWASP) CSRF Prevention Cheat Sheet：OWASP 提供了一份关于如何防止 CSRF 攻击的指南，其中包含了一些有用的信息和最佳实践。
使用 PHP 会话：通过使用 PHP 会话，您可以将用户特定的数据存储在服务器端，从而减少 CSRF 攻击的风险。
双重令牌（Double Token）：双重令牌方法是一种防止 CSRF 攻击的技术，它需要在表单中包含两个不同的令牌，一个存储在 HTTP Cookie 中，另一个存储在表单字段中。
同源策略（Same Origin Policy）：确保您的 Web 应用程序遵循同源策略，以防止恶意网站利用用户在您的应用程序上的身份验证状态发起跨站请求。
通过使用这些工具和技术，您可以更好地保护您的 PHP 应用程序免受 CSRF 攻击。
