PHP CSRF表单令牌+验证建议

文章/答案/技术大牛

发布

1回答

php、forms、csrf

我有一个提交表单，有9个字段，其中6个需要验证，包括一个带有文件大小和文件类型验证的上传字段。生成随机令牌，以防止CSRF工作，但使用令牌时验证的正确方法是什么？如果我在同一个文件中进行验证，则会在重新加载验证时重新生成令牌。(这是可以防止的吗？我已经尝试过isset()，但仍然可以重新生成。)但是，使用相同的文件可以防止用户名和电子邮件存储在会话中。最好是在一个单独的文件中进行验证，然后将每个错

浏览 1提问于2011-06-30得票数 5

4回答

Laravel TokenMismatchException in VerifyCsrfToken.php

php、laravel、laravel-5

我正在使用Laravel 5，当在我的表单上单击submit时，我得到了一个错误。 <!(对象(闭包)，对象(请求)在Pipeline.php行103在管道->然后(对象(关闭))在Router.php第726行在路由器->runRouteWithinStack(对象(路由)，对象(请求)(对象(请求))在Router.php第675行的路由器->调度(对象(请求))在Kernel.php第246号线(对象(请求))(对象(关闭)，对象(请求))在Pipeline.php

浏览 0提问于2016-06-28得票数 1

回答已采纳

4回答

Laravel 5 GET正在工作，但POST方法不起作用。

laravel、post、laravel-5、get、routes

我是拉拉维尔的新手，我正面临着一个奇怪的问题。在路径中，我通过POST和GET方法调用一个函数。为职位 echo 'we are here';为了得到： echo 'we are here';请帮帮忙。谢谢。

浏览 2提问于2016-05-09得票数 6

回答已采纳

1回答

绕过表单提交的cookie请求

javascript、html

我们正试图保护我们的网站--有没有可能有人在提交表单时绕过我们网站对cookie的要求？我们正在努力防止跨站点攻击。谢谢

浏览 0提问于2013-04-26得票数 0

2回答

Laravel 5.2中的CsrfToken elfinder ckEditor

javascript、ajax、laravel、ckeditor、elfinder

, </script>我不知道为什么，虽然再次有令牌操作无法执行和错误量显示 lang: '<?= $locale ?>', // locale

浏览 2提问于2016-03-25得票数 0

5回答

Laravel5.4中的TokenMisMatchException

php、laravel、laravel-5、laravel-5.4

我是Laravel和PHP的新手。我使用POST方法来获取用户请求，我在verifyCSRFToken.php第68行中获得了verifyCSRFToken.php。检查了server.php中的日志，发现了以下内容。constant 'home' in C:\Users\Dikesh Kumar\blog\vendor\laravel\framework\src\Illuminate\Container\Container.php:762C:\Users\Dikesh

浏览 10提问于2017-06-19得票数 0

回答已采纳

3回答

如何在laravel中使用表单标签

php、laravel

我想在laravel框架中使用表单标签，如下所示但在提交后我犯了一个错误 TokenMismatchException在VerifyCsrfToken.php第53行中：

浏览 5提问于2015-07-28得票数 0

3回答

HTML表单未正确提交

html、laravel、forms

我用Laravel做后端。 <form action="/promo/update" style="background-color: #fafafa" method="GET"><form action="/promo" style="background-color: #fafafa" method="GET">

浏览 2提问于2019-04-09得票数 0

回答已采纳

3回答

页面源代码中的CSRF令牌

php、csrf

如果令牌在页面源中可见(即隐藏的输入字段)，这不会违背其目的吗？令牌可以直接从页面源抓取。也许我想得太多了，但CSRF令牌不应该只在成功登录时生成吗？

浏览 1提问于2020-12-02得票数 2

1回答

Laravel 5.3员额与令牌不匹配

php、laravel-5、http-post、token

TokenMismatchException in VerifyCsrfToken.php line 68:

浏览 1提问于2017-04-06得票数 1

回答已采纳

2回答

代码点火器Ajax禁忌

php、ajax、codeigniter、csrf、hmvc

Template (https://github.com/jenssegers/codeigniter-template-library) 3. instagram_api <?php echo form_close(); ?// if the request if not ajax the

浏览 4提问于2017-11-25得票数 0

1回答

CSRF表单-您可以更改令牌吗？

php、html、csrf、web-inspector

只想问一个关于带有CSRF令牌的PHP & HTML表单的一般性问题，所以您可以生成一个随机令牌，并将它存储在PHP中的会话变量中，并以HTML形式作为隐藏字段输出。但我说得对吗，如果我们在这种情况下：如果Bob转到badform.php页面并生成一个令牌，然后他们转到secureform.<e

浏览 1提问于2018-05-01得票数 1

2回答

如何在CodeIgniter4中验证原始CSRF数据？

jquery、codeigniter、csrf、codeigniter-4

CSRF数据生成器 token: <?php echo csrf_token(); ?>,}; CSRF数据验证器php

浏览 0提问于2020-08-03得票数 1

1回答

419表单post请求中的未知状态

php、laravel-5、csrf

现在我正在创建一个表单，它将向/abc.php发送post请求。但是，在提交表单后，报告了状态为419的错误unknown server error。我在谷歌上搜索过这个问题，我发现它是由csrf_token引起的。我尝试在此路由中排除验证csrf令牌，表单已成功提交。因此，我在<form>标记后添加了{{ csrf_field() }}，并再次提交表单，但表单提交失败。除了不

浏览 5提问于2018-08-24得票数 1

3回答

Laravel 5.2 TokenMismatchException

php、laravel、token

在我的表单中也有csrf_field()，但是当我试图发出POST请求时，它会给出我的TokenMismatchException

浏览 0提问于2016-02-28得票数 1

1回答

用于具有CRSF的表单的Silex Esi缓存

caching、twig、symfony-forms、silex、esi

Silex提供了自动对表单使用CRSF保护的功能。问题是，当使用提供的HttpCacheProvider缓存时，不可能不缓存生成的令牌，所以解决方案是使用esi，但我不能让它工作。我尝试了两个操作，一个使用包含esi代码的细枝和呈现CRSF令牌的form._token：{{ form_row(form._token) }} 以及包含表单其余部分的操作" form“，但现在不显示验证错误。

浏览 2提问于2013-05-26得票数 2

4回答

如何检查所提供的CSRF令牌在Symfony2中是否无效？

validation、symfony、csrf、symfony-forms

我已经创建了一个Symfony2表单并将其绑定到请求中。在继续处理表单的其余部分之前，我需要显式地确保CSRF令牌是否有效/无效。我仍然可以验证呈现的表单是否包含_token字段。如果CSRF值无效，$form->isValid()将返回false。我在这里错过了什么？

浏览 8提问于2013-02-23得票数 11

回答已采纳

3回答

从移动设备调用laravel路由时出现令牌不匹配错误

laravel

我正在尝试从移动应用程序调用路由，当我点击url时，它显示令牌不匹配错误，我不想从VerifyCsrfToken.php排除，有什么解决方案吗？

浏览 2提问于2017-04-04得票数 1

1回答

代码点火器太多了csrf* ajax*

codeigniter、codeigniter-3

每次有请求时，它都会更新csrf令牌值。问题是，当它请求超过15次时，就会产生“403禁忌”错误。代码点火器有限制吗？如果有，我如何取消这个限制？提前谢谢你。

浏览 2提问于2016-11-23得票数 1

回答已采纳

5回答

Laravel TokenMismatchException

php、laravel

现在我在学拉拉，但我一直在发笑： Route::get('/post/new',array('as' => 'newPost'Route:post('&#

浏览 5提问于2015-07-15得票数 6

回答已采纳

点击加载更多