php – 设置配置项(csrf)在Codeigniter中不起作用
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了php – 设置配置项(csrf)在Codeigniter中不起作用,小编现在分享给大家,供广大互联网技能从业者学习和参考。文章包含1658字,纯文字阅读大概需要3分钟。
内容图文
![php – 设置配置项(csrf)在Codeigniter中不起作用](/upload/InfoBanner/zyjiaocheng/793/05a8c15862894aa09664fef0fcfd3e10.jpg)
我只想在我的一些控制器中打开csrf保护,所以我有
function __construct() {
parent::__construct();
$this->load->library('form_validation');
$this->load->library('tank_auth');
$this->load->helper(array('form', 'url'));
$this->load->model('user_model', '', true);
$this->config->set_item('csrf_protection', TRUE);
}
但它似乎不起作用,虽然当我在页面上执行var_dump($this-> config)时它显示csrf_protection为TRUE,但是没有设置cookie并且表单有一个没有值的隐藏字段
< input type =“hidden”name =“ci_csrf_token”value =“”/>
Csrf令牌名称和cookie名称都已设置,表单使用form_open()调用.
任何帮助将非常感激.
更新:所以这不可能从版本2.1.1开始,因为安全类构造中的行if(config_item(‘csrf_protection’)=== TRUE){
安全类在控制器之前初始化,因此控制器中配置项更改的自然不会影响它.
解决方法:
我有一个解决方案给你.创建一个自定义应用程序/ core / MY_Security.php并将其放入其中:
<?php if ( !defined( 'BASEPATH' ) ) exit( 'No direct script access allowed' );
class MY_Security extends CI_Security
{
public function csrf_verify( )
{
foreach ( config_item('csrf_excludes') as $exclude )
{
$uri = load_class('URI', 'core');
if ( preg_match( $exclude, $uri->uri_string() ) > 0 )
{
// still do input filtering to prevent parameter piggybacking in the form
if (isset($_COOKIE[$this->_csrf_cookie_name]) && preg_match( '#^[0-9a-f]{32}$#iS', $_COOKIE[$this->_csrf_cookie_name] ) == 0)
{
unset( $_COOKIE[$this->_csrf_cookie_name] );
}
return;
}
}
parent::csrf_verify( );
}
}
这将检查以下排除您需要在CSRF部分中的application / config.php中放入的内容:
$config['csrf_excludes'] = array
( '@^/?excluded_url_1/?@i'
, '@^/?excluded_url_2/?@i' );
每个匹配的URL模式都将从CSRF检查中排除.你可以在http://rubular.com这里建立正则表达式
干杯
内容总结
以上是互联网集市为您收集整理的php – 设置配置项(csrf)在Codeigniter中不起作用全部内容,希望文章能够帮你解决php – 设置配置项(csrf)在Codeigniter中不起作用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错,欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 gblab@vip.qq.com 举报,一经查实,本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。