Rumah > rangka kerja php > YII > yii框架怎么去掉csrf

yii框架怎么去掉csrf

藏色散人
Lepaskan: 2020-07-18 17:18:11
asal
2955 orang telah melayarinya

yii框架去掉csrf的方法:1、通过“init”方法关闭csrf;2、在form表单中加入隐藏域;3、在AJAX中加入“_csrf”字段。

yii框架怎么去掉csrf

YII 关闭csrf的方法

第一种解决办法是关闭Csrf

public function init(){
    $this->enableCsrfValidation = false;
}
Salin selepas log masuk

第二种解决办法是在form表单中加入隐藏域

<input name="_csrf" type="hidden" id="_csrf" value="<?= Yii::$app->request->csrfToken ?>">
Salin selepas log masuk

第三种解决办法是在AJAX中加入_csrf字段

var csrfToken = $(&#39;meta[name="csrf-token"]&#39;).attr("content");
$.ajax({
  type: &#39;POST&#39;,
  url: url,
  data: {_csrf:csrfToken},
  success: success,
  dataType: dataType
});
Salin selepas log masuk

备注:如果你的页面没有form的话,ajax的post提交是没问题的,用ajax的post提交会自动产生_csrf

如果页面有form 尤其是有file的话 ajax的post是不可以的,必须用get。

推荐:《yii教程

Atas ialah kandungan terperinci yii框架怎么去掉csrf. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!

Label berkaitan:
sumber:php.cn
Kenyataan Laman Web ini
Kandungan artikel ini disumbangkan secara sukarela oleh netizen, dan hak cipta adalah milik pengarang asal. Laman web ini tidak memikul tanggungjawab undang-undang yang sepadan. Jika anda menemui sebarang kandungan yang disyaki plagiarisme atau pelanggaran, sila hubungi admin@php.cn
Tutorial Popular
Lagi>
Muat turun terkini
Lagi>
kesan web
Kod sumber laman web
Bahan laman web
Templat hujung hadapan