回答編集履歴

  ざっと見た感じ

  ・$_POST["csrfToken"]が空だと素通り

  ・`$_SESSION["email"] = $_POST["email"];` ` $_SESSION["password"] = $_POST["password"];`になぜ filter_input を使用しない？

  ・`$_SESSION['errors'] = $errors;` `$errors = $_SESSION['errors'];`???

  等々。