回答編集履歴

  CSRF対策の際では何かしら投稿する際にトークンをセットさせます。

  投稿する前にsetTokenのような関数を作りフォームなどに仕込みます。

  投稿後にcheckTokenという関数を作ってセットしたトークンと同じかどうかを

  判定します。

  同じなら投稿が出来、違う場合は処理を終えるといった感じになるかと思います。

  またコードについてですが、こちらが参考になるかと思います。