CI框架ajax方式post数据时加上csrf验证

最新推荐文章于 2021-08-14 11:29:50 发布

wo970211002

最新推荐文章于 2021-08-14 11:29:50 发布

阅读量3.4k

点赞数

分类专栏： PHP

本文链接：https://blog.csdn.net/wo970211002/article/details/46481087

版权

PHP 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

原理

1.生成一个token串放在cookies里面，

2.把上面那个token放在表单里面，

3.表单回传之后，对比cookies里面的这个token和post里面的token是否相等，不相等就返回错误，

4.为什么可以防御csrf呢，因为cookies是不会被第三方获取的。

下面这段就是一个验证通过示例：

$this ->security->csrf_verify();
        $_POST[$this ->security->get_csrf_token_name()]= $this ->security->get_csrf_hash();
        $_SERVER['REQUEST_METHOD']='POST';
        $this ->security->csrf_verify();

下面这段就是一个验证不通过示例：

$this ->security->csrf_verify();
        //$_POST[$this ->security->get_csrf_token_name()]= $this ->security->get_csrf_hash();
        $_SERVER['REQUEST_METHOD']='POST';
        $this ->security->csrf_verify();