Eine übliche Praxis zur Generierung eines zufälligen Tokens für eine "Vergessen des Passworts"-Funktion in PHP ist die Verwendung der integrierten Funktionen random_bytes und bin2hex.
In PHP können Sie die integrierte Funktion random_bytes() verwenden, um kryptografisch sichere Zufallsbytes zu generieren, die dann in einen Token umgewandelt werden können.
Der Attribut "SameSite=Strict" ist eine Sicherheitsfunktion, die zu einem Cookie hinzugefügt werden kann, wenn die PHP-Funktion setcookie() verwendet wird.
Es wird allgemein nicht empfohlen, die $_SERVER['REMOTE_ADDR']-Variable zu fälschen, da dies zu Sicherheitslücken und möglicher Missbrauch des Systems führen kann.