为什么这个奇怪的符号隐藏在元素中

Question

我见过一个有以下隐藏元素的表单。第一个显然是CSRF的安全令牌，但第二个是什么。它或多或少是一个形象。是什么增加了它给我的安全性？以及如何生成一个？

<input type="hidden" value="G2k2DNFer3z2NR0zYO" name="key">
<input type="hidden" value="☃" name="_face">
<input type="hidden" value="home" name="ref_source">

Answer 1

SNOWMAN实际上是Unicode（U + 2603）中的一个字符，它可能用于测试客户端是否使用正确的字符编码（可能是UTF-8），例如：

$isUtf8 = $_POST['_face'] === "\xE2\x98\x83";