摘要：
http://pengbotao.cn/codeigniter-mysql-proxy.html 阅读全文
摘要：
http://www.cnblogs.com/wwolf/p/5662359.html 阅读全文
摘要：
令牌（tokens）默认会在每一次提交时重新生成，或者你也可以设置成在 CSRF cookie 的生命周期内一直有效。———— 有安全隐患吧。 这样会减少服务器的负荷. 默认情况下令牌重新生成提供了更严格的安全机制，但可能会对 可用性带来一定的影响，因为令牌很可能会变得失效（例如使用浏览器的返回前进 阅读全文