Personal Management System

此错误是由于 Docker 容器中的 PHP 版本（PHP 7.4）与包要求（需要 PHP 8.1 或更高版本）不匹配，再加上过时的锁文件约束共同导致。修复方法：1) 将 Dockerfile 基础镜像更新为 PHP 8.1+ 版本（例如 php:8.1-fpm）并重新构建容器。2) 启动容器后，运行 'composer update --with-all-dependencies' 以解决冲突的包版本（例如 specshaper/encrypt-bundle 与 doctrine/orm 之间的冲突）。如果仍有问题，请手动编辑 composer.json，允许 doctrine/common 或其他冲突包的兼容版本。这些步骤可使环境与当前依赖需求保持一致。请注意，项目 v2.0 版本简化了自托管流程，可避免这些旧版冲突。

添加与用户会话绑定的不可预测的CSRF令牌。在所有状态变更请求（表单、AJAX）中包含该令牌。在处理任何操作之前，严格在服务端验证令牌。使用现有框架库（例如Spring Security、Django CSRF）或手动实现：在登录时生成高熵令牌，存储在会话中，嵌入表单作为隐藏字段，并在提交时验证。