1、使用相关的语言框架，框架中会有很多的安全防护操作。如tp、laravel等。
3、表单方面，可以开启表单令牌验证避免数据的重复提交，能起到CSRF防御作用
5、使用验证类对业务数据设置必要的验证规则，框架中封装好的验证规则，方便你使用。
