ci框架如何手动进行csrf攻击防范

最新推荐文章于 2021-03-10 02:04:05 发布

风知前

最新推荐文章于 2021-03-10 02:04:05 发布

阅读量3k

点赞数

分类专栏： ci PHP 文章标签： CI CodeIgniter CodeIgniter安全开发

本文链接：https://blog.csdn.net/QZFZZ/article/details/38439841

版权

PHP 同时被 2 个专栏收录

42 篇文章 1 订阅

订阅专栏

9 篇文章 0 订阅

订阅专栏

0.修改application/config/$config.php文件中
$config['csrf_protection'] = false;

1.修改system/core/Security.php文件注释掉

function __construct()其中的第一行代码如下
//if (config_item('csrf_protection') === TRUE)

2.手动使用

1>controller

 
       public  
       function  
       index() 
      
       { 
      
       $data  
       =  
       new  
       stdClass(); 
      
       $data 
       ->token_name =  
       $this 
       ->security->get_csrf_token_name(); 
      
       $data 
       ->token_hash =  
       $this 
       ->security->get_csrf_hash(); 
      
       $this 
       ->load->view(  
       'sec' 
       ,  
       $data  
       ); 
      
       }

2>view文件

 
       <!doctype html> 
      
       <html> 
      
       <head> 
      
       <meta charset= 
       "utf-8" 
       /> 
      
       <title>security check!</title> 
      
       </head> 
      
       <body> 
      
       <form method= 
       "post"  
       action= 
       "/index.php/sec/post" 
       > 
      
       <label  
       for 
       = 
       "user" 
       >user</label> 
      
       <input id= 
       "user"  
       name= 
       "user"  
       value= 
       "" 
       /> 
      
       <label  
       for 
       = 
       "age" 
       >age</label> 
      
       <input id= 
       "age"  
       name= 
       "age"  
       value= 
       "" 
       /> 
      
       <input type= 
       "submit"  
       value= 
       "提交" 
       /> 
      
       <input type= 
       "hidden"  
       name= 
       "<?php echo $token_name; ?>"  
       value= 
       "<?php echo $token_hash; ?>" 
       /> 
      
       </form> 
      
       </body> 
      
       </html>

3>提交

 
       public  
       function  
       post() 
      
       { 
      
       $this 
       ->security->csrf_verify(); 
       //csrf检查 
      
       var_dump(  
       $_POST  
       );        
      
       }