中间件增加Csrf验证
csrf新增请求头回退
csrf 组新增 exclude 配置，支付回调/开放 API 可免校验，支持 * 通配符
新增 csrf_token()、csrf_field()、csrf_meta() 三个视图助手
改动文件
- 新增app/middleware/CsrfMiddleware.php
- 修改config/common.php
- 修改config/middleware.php
- 新增function/csrf.php
- 修改function/custom_function.php
- 修改startmvc/boot.php
- 修改startmvc/core/Csrf.php