ajax - 关于thinkphp防止本地在提交时
中增加一个HASH值

Question

为防止表单本地提交，thinkphp在每个form标签默认增加了一个32位的hash值，任何表单提交都要验证这个hash是否和服务器端的SESSION一致，但是，我如果采用的是Ajax怎么办？！该怎样防止用户本地提交恶意参数。 另...

阿神 · Answer

hash 应该是CSRF Token，只需要在ajax请求发送之前，即用绑定beforeSend事件处理,把token加到header里。

比如:

当使用ajax请求时，要在http头部设置’X-CSRF-Token’，值为服务端生成的token，比如

jquery中发ajax并设置’X-CSRF-Token’

$.ajax({
            type: "POST",
            url: _node.attr('href'),
            beforeSend: function(req) {
              req.setRequestHeader('X-CSRF-Token', "#{csrf_token}")
            },
//后边的省略
 });