这是否需要通过PHP和Ajax来防止CSRF?

发布时间:2022-04-30 发布网站:脚本宝典
脚本宝典收集整理的这篇文章主要介绍了这是否需要通过PHP和Ajax来防止CSRF?脚本宝典觉得挺不错的,现在分享给大家,也给大家做个参考。
我想确保我理解并正确应用令牌以避免CSRF?

我的jquery ajax请求中的数据行:

data:{ Id:getParameterByName("id"),Token:"<?PHP echo $csfrToken; ?>" },

我的PHP检查处理发布数据的文件

if (isset($_SESSION['TOKEN']) && $_SESSION['TOKEN'] == $_POST['Token']) { }

还有什么我需要做的ajax请求.我正在做的就是在包含ajax请求的页面上创建一个令牌.然后我将创建的令牌发布到我的ajax处理程序页面,然后检查以确保它们是相同的.还有什么需要做的吗?

解决方法

@H_304_21@ 看起来很棒你做了什么.这就是Zend Framework的Zend_Form_Element_Hash为表单执行的操作,这也适用于AJAX请求.

脚本宝典总结

以上是脚本宝典为你收集整理的这是否需要通过PHP和Ajax来防止CSRF?全部内容,希望文章能够帮你解决这是否需要通过PHP和Ajax来防止CSRF?所遇到的问题。

如果觉得脚本宝典网站内容还不错,欢迎将脚本宝典推荐好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。