草庐IT

ensure_csrf_cookie

全部标签

php - 如何在 Goutte 中设置 cookie?

我不知道如何在Goutte中设置cookie。我正在尝试以下代码:$client->setHeader('User-Agent','Mozilla/5.0(Macintosh;IntelMacOSX10_10_2)AppleWebKit/537.36(KHTML,likeGecko)Chrome/40.0.2214.111Safari/537.36');$client->getCookieJar()->set('SRCHUID');我附上了这个名字的cookie图片。我该如何设置这个cookie? 最佳答案 Goutte与Guzzl

php - 对匿名用户使用 CSRF 保护是否有意义?

CSRF保护是否应该用于匿名用户,或者这是否违背了它的目的?我有一个可以匿名访问的URL。当使用适当的信息访问URL时,一些值会在我的数据库中更新。例如,客户可以在他们的订单确认页面上放置一些代码,这些代码将向http://example.com/save-request发出POST请求,并发送以下数据:{orderId:1234,referralCode:'ABCDEF'}当我收到此请求时,我会使用推荐代码更新数据库中的给定订单:$order=Order::find(Input::get('orderId'));$order->referral_code=Input::get('re

javascript - symfony2动态表单修改ajax jquery无效的CSRF token

假设我有产品并且产品可以是promo。单击促销复选框时,我希望显示promoPrice字段。这是我的AbstractType的示例//...//$builder->add(..);$builder->add('promoProduct','checkbox',['required'=>false,]);$builder->add('promoPrice','hidden')//$builder->add(..);$formModifier=function(FormInterface$form,$promoProduct=null){if($promoProduct){$form->a

php - 为什么我的 cookie 会立即过期?

我有一个设置cookies的函数;在此函数中,我使用PHP的setcookie函数来设置cookie,例如:setcookie('auth',$token,time()+3600);我在setcookie中使用的函数如下:functionSetAuthenticationCookie($id,$rememberme){$token=md5(uniqid(mt_rand(),true));executeNonUserQuery([dbquery]);if($rememberme){setcookie('auth',$token,time()+(86400*90));setcookie('

php - 无法在 php curl 中启用 cookie

这是我使用curl的代码:classcURL{var$headers;var$user_agent;var$compression;var$cookie_file;var$proxy;var$process;functioncURL($cookies=TRUE,$cookie='cookies.txt',$compression='gzip',$proxy=''){$this->headers[]='Connection:Keep-Alive';$this->headers[]='Content-type:application/x-www-form-urlencoded;charse

php - 具有相同名称的多个 cookie

我刚刚发现我在使用我的一个页面时遇到了IE问题。我设置cookie:setcookie('page','12345','2000000','/');如果我登录,我会重置cookie,再次调用该函数。在firefox中一切正常,因为旧的cookie被删除但在IE中两个cookie都保留?这怎么会发生?这不违法吗?现在我修复了这个问题:setcookie('page','',time()-3600,'/');setcookie('page','1234','2000000','/');这是好的解决方案还是我遗漏了什么? 最佳答案 Acc

PHP cURL 不存储 session cookie...如何解决这个问题?

我正在制作一个类来与我们公司的API进行通信...我正在使用curl发布数据并检索json中的响应。在代码的最后一部分(课后),我将用户登录到服务器(它给出了true),但是当我尝试再次使用curl连接时,他说我没有登录!我已经完成了谷歌搜索并添加了curl_setopt($ch,CURLOPT_COOKIE,$this->Session_Cookie);行。任何人都可以告诉我这个吗?提前致谢;)if(!class_exists("Microdual")){classMicrodual{//Nocasodeasessãonãoestariniciada,iniciaraquiasess

php - 使用 PHP session ID、cookie + 数据库跟踪用户

我对应该如何处理session有一点疑问。现在,我有一个MySQL数据库,其中“users”表有一个session_id字段。如果为NULL,则用户未登录?如果该值与PHPSESSIDcookie的值相同,则用户已登录。我不知道为什么,但我觉得这不足以确定我正在与哪个用户打交道。我是否遗漏了什么,或者我的恐惧是否站不住脚? 最佳答案 据我所知,您的描述没有本质上的错误。当然,您的登录和注销机制需要在登录或注销时可靠地添加和删除用户ID。(仅在密码匹配时插入用户名等)。此外,需要可靠地删除过期的session。如果给出了,这应该没问题

php - 禁用 Cookie 时不显示 session 数据

我是PHP的新手,正在尝试使用cookie和session。因此,在IE中,如果我将隐私设置设置为阻止所有Cookie,显然所有cookie都会被阻止,但session呢?我问是因为我的印象是,如果cookie被阻止但我启动了一个session,该session应该是有效的。换句话说,只要浏览器打开,我为session变量设置的任何内容都应该与浏览器保持一致,但这似乎并没有发生。我在这背后的整个思考过程是,我可以使用cookie作为我的第一种跟踪方式,除了设置cookie之外,我还可以设置一个session以防cookie被禁用。那么问题1-为什么我的session变量被阻止了?那应该

php - session VS 温度。 cookies

我只是想知道。在PHP中设置一个没有过期的cookie(意味着它在浏览器关闭时过期)和设置一个session变量之间有什么区别。我不是在谈论登录之类的东西;而不是需要在每次访问页面时获取不太频繁更改的数据库值等。 最佳答案 P.S:您可以使用http_onlycookies进一步保护您的cookie.对于PHP,您可以阅读http://ilia.ws/archives/121-httpOnly-cookie-flag-support-in-PHP-5.2.html.我忘了为这个session示例做,但确实将它用于cookie示例:(