草庐IT

YII_CSRF_TOKEN

全部标签

php - 带有 Yii 框架的 HTML5Boilerplate

有没有人设法将HTML5样板集成到YIIPHP框架中(特别是文件夹结构和构建过程)? 最佳答案 Boilerplate建议在向头部添加样式时使用@import。@import(/example.css);Yii使用ClientScript模型添加使用Yii::app()->clientScript模型注册文件。Yii允许您根据需要为每个Controller或每个View注册脚本文件。因此您的http请求可以是最小的。我建议在主布局中注册所需的脚本/css,并根据需要添加其他脚本Yii::app()->clientScript->re

php - yii 不保存模型

$model=newEvent('create');$model->attributes=$_POST['Event'];if($model->save()){$pkg=newPackage();$pkg->attributes=$_POST['Package'];$pkg->event_id=$model->id;$pkg->save();}事件模型使用事件的所有POST变量正确保存,而包仅设置了event_id,但未设置任何属性(它们均为NULL)。我做错了什么?注意:Event对象是我的前任编写的,Package对象是我新添加的。编辑:整个包类classPackageextend

php - CodeIgniter 2,Ion Auth 在配置文件编辑时给出 CSRF 错误消息

我一直在使用CodeIgniter版本2.1.4和IonAuth很长一段时间,一切都很好。昨天,我将IonAuth更新到最新版本,现在每当我尝试“编辑”任何用户配置文件时都会收到CSRF错误。"Thisformpostdidnotpassoursecuritychecks."我在修改controllers/auth.php文件后收到此错误,以便将各种IonAuthView加载到我自己的模板中。毕竟,如果我不能将它集成到我的网站设计中,那又有什么用呢。但是,即使auth.phpController根本没有修改,我在旧版本的Safari中也会遇到此错误。这是我对auth.phpContro

php - 如何从yii2 gridview发送post参数

我是yii2的新手。我一直在尝试使用post方法从View向操作发送一些参数,不幸的是我的操作似乎看不到/接收它们。非常感谢您的帮助。我的专栏操作是这样的:'buttons'=>['password'=>function($url,$model,$key){$url=$url=Url::toRoute(['users/reset-password','username'=>$model->username]);returnHtml::a('',$url,['title'=>'Clave','data-confirm'=>Yii::t('yii','Areyousureyouwantto

php - 如何在场景中为具有ajax验证的字段设置验证消息? - Yii2

我正在为2个表单使用一个模型文件。一个用于注册,另一个用于添加成员。我没有为SIGNUP表单设置任何场景。但是,添加成员表单的场景已设置。型号publicfunctionrules(){return[//AddMembers['first_name','required','message'=>'Pleaseenterfirstname.','on'=>'addteammembersidebar'],['email','required','message'=>'Pleaseenteremailaddress.','on'=>'addteammembersidebar'],['mobi

php - Yii2 类 yii\authclient\clients\GoogleOAuth 不存在

我使用dektrium/yii2-user(在一个项目上)和yiisoft/yii2-authclient(在另一个项目上)通过Google帐户登录。前段时间一切正常,但我想在上次Composer更新后发生了一些变化,现在我收到错误消息:“类yii\authclient\clients\GoogleOAuth不存在”,当我尝试打开登录页面时。有没有人有同样的问题或知道出了什么问题?谢谢 最佳答案 yii2-authclient最新版本修改,不向下兼容。Readabouttheupgradeprocesshere.两种解决方案:修改c

php - 什么时候需要用 token 保护表单(CSRF 攻击)?

据我了解,Web开发人员应该创建token并将其放在表单的隐藏字段中以防止CSRF攻击。此外,他应该在session中保存相同的token,然后在提交表单时检查token是否相等。我来质疑了……是否有必要对所有形态都做这个技巧?我的意思是,想象一下为登录而创建的表单。如果没有CSRF保护,我看不到对网站和/或用户造成任何伤害,因为用户没有特权(就像他登录后一样)。注册也是如此……我说得对吗?附言如果我错了,请解释一下这个概念。 最佳答案 CSRF试图防止的危险是当您遇到以下情况时:用户已登录或其他,并具有一定的权限坏人在未经用户许可

php - 如何在 Yii 更新时禁用字段

我想在用户更新时禁用或设置readOnly字段,即username。当注册用户更新他们的信息时,他们会看到该用户名被禁用。我尝试基于this回答,但它对我不起作用,而是给出错误Userhasaninvalidvalidationrule。该规则必须指定要验证的属性和验证器名称。我在规则中写道:array('username','readOnly'=>true,'on'=>'update'),形式为:echo$form->textFieldRow($model,'username',array('class'=>'span5','maxlength'=>45,'readOnly'=>($

php - Yii 框架从 Controller 传递变量到 View

要将变量传递给我使用的登录View:$this->render('login',array('model'=>$model));但我还需要在模板部分footer.php中访问这个变量:我试试这个:$this->render('footer',array('model'=>$model));但是当我在footer.php中尝试访问变量时,我得到错误“undefinedvariable”怎么了? 最佳答案 例如,您可以使用Controller类在View模板中传递变量Controller:SomeControllerextendsCon

php - YII 2.0.3 View 不呈现。它只是一片空白。调用索引时仅显示 1

我正在经历制作自定义应用程序Web应用程序开发的Yii2章节MarkSafronov和JeffreyWinesett使用Yii2和PHP。但是,我被困得很糟糕!当我尝试(在localhostwamp服务器上运行高级模板)时,View不呈现...http://localhost/furni/frontend/web/index.php?r=customers它触发的Action是..classCustomersControllerextendsController{publicfunctionactionIndex(){$records=$this->findRecordsByQuery