Drupal是否在任何地方使用跨站点请求伪造（CSRF）令牌？

Question

有没有办法找出Drupal实例是否有在任何地方使用的CSRF令牌？我们如何判断这些令牌是否易受攻击？

感谢任何帮助。

Answer 1

As long as you use the Form API，您可以确定您的表单中正在使用CSRF令牌。