Session hijacking verhindern

[Matze]

Hallo!

Meinst du damit das $_SESSION Array?
Ja, das geht.

Wäre das nicht irgendwie recht sinnfrei gegen CSRF?
Bei CSRF geht es doch gerade darum, dass man die Session des Opfers ausnutzt. Deshalb gehört der Token auch expliziet in die Formulare und z.B. eine Datenbank und nicht in die Session.

Grüße, Matze