连接数据库执行并返回结果。
如果数据库连接有误的话，他就不会返回东西。
如果没判断,打开的第1次会直接弹窗。
从用户浏览器中开始获取值，开始判断。
这个就是在服务器存储一个文件，然后从里面获取值对比，另类cookie。
这个后面的值其实是文件名。
有这个判断sesion才有用。
删除这个直接404。
他一般是从文件中读取，所以这个值也是文件名。
这里只能传字符串。
得看这个Token生成在哪里，如果是绘画的话就没有办法在前端获取，如果直接放在前端就可以爆破。
他这里感觉是两边都做了
部队必须有一个东西对比才可以，所以得绑定前端。
先存到会话文件中（每提交一次就会产生新的），然后再把回放文件中的东西给前端，然后后面进行对比。
Session理论上就是存储数据到服务器，这句话对不对？
如果没写完整的固定值，不会获取。
我大概懂他的逻辑了，我这个不知道为什么莫名其妙不让我传，一个接去后缀另外一个判断。
反正就是从文件中获取值判断
改一下判断就行了。
当前目录下面的文件，以自己为中心，同级别。
递归他这个东西是有刷新的，调用一次就是以这个为中心进去。
默认是没有参数的，点击文件之后才会有。
后面的传参是因为是刷新。