草庐IT

ensure_csrf_cookie

全部标签

PHP session_set_cookie_params() 问题

对于我登录部分的每个页面的标题,我添加了以下代码来维护session:session_set_cookie_params(1200,'/mysystem');session_start();我的意图是,我通过函数session_set_cookie_params()将session生命周期设置为1200秒,路径为/mysystem.使用此函数的原因是将sessioncookie与同一域中的其他PHP脚本分开,例如http://www.example.com/another_system/问题是,session在达到1200秒时过期,无论是否有事件(例如在/mysystem下加载另一个页

php - 使用 CodeIgniter 返回随机字母设置和获取 COOKIE

我确信这是100%错误的,所以如果有人能纠正我,我将不胜感激。但是在“索引”页面上,变量$venuedeets返回一个随机的大写字母,当前为C。关于events函数-我是否需要设置域,如果需要我如何将其设置为base_url,是否也可以添加自定义值并将它们附加到变量,例如field名称=>$field。$cookie=array('name'=>'venue_details','value'=>'Hello','expire'=>time()+86500,'path'=>'/',);$this->input->set_cookie($cookie);索引$this->load->hel

php - 使用 CodeIgniter CSRF 保护为 Web 应用程序创建 API

我有一个使用CodeIgniter2构建的Web应用程序,我在其中启用了CSRF保护。$config['csrf_protection']=TRUE;我的friend正在为此创建移动应用程序,因此他需要API来与Web应用程序通信。我使用thistutorial在CI中创建了RESTfulAPI.移动应用发出的所有请求都是POST请求。我面临的问题是,由于启用了CSRF保护,并且从移动设备发出的POST请求不携带任何“CSRFtoken”,因此它抛出500内部服务器错误。但是,如果我禁用CSRF保护,一切都工作正常。实现它的正确方法是什么?我应该在移动设备上生成token吗?或者我应该

php - 如何根据服务器时间设置第二天开始的cookie?

我想设置只保存一天的PHPCOOKIE。设置一天的cookie更容易。如果用户在下午6点访问网站,则cookie应仅再设置六个小时。$tomorrow=mktime(0,0,0,$month,$date+1,$year);其中月份、日期和年份来自PHP日期函数。上面的代码会像我预期的那样工作吗?或者有更好的方法吗? 最佳答案 尝试将strtotime()函数与tomorrow关键字一起使用:$tomorrow=strtotime('tomorrow'); 关于php-如何根据服务器时间设

php - 如何在 Symfony2 中正确检查 cookie?

我正在尝试在我的View中使用twig注释来检测是否已设置某个cookie值,但我对twig不是很熟悉并且目前无法正常工作。首先,我在Controller中设置了cookie,我可以从我的浏览器中看到它存在。这是相关的PHP代码:if(isset($_GET['accept-cookie'])){setcookie("acceptCookies","true",time()+(86400*300));}在我的浏览器中,我可以查看cookie并确认内容已正确设置为true。现在在我看来,我需要检查cookie是否存在,如果不存在,则应显示cookie横幅。这是代码:{%ifapp.req

php - 如何在 symfony2 中将 cookie 附加到 JSON 响应?

我有用于将产品添加到购物车的JSON端点。它检查购物车是否已经存在。如果不是,则它会创建一个购物车,并且购物车ID存储在cookie中。那么我该如何将cookie附加到symfony2的JsonResponse呢?在非ajax版本中,如果我从我的操作中渲染模板,我可以使用:$response=newResponse();$response->headers->setCookie(newCookie(‘cookie_name’,‘cookie_value’));$this->render('','',$response);请帮助我了解如何为JsonResponse执行此操作。

php - 在 Laravel 中设置 CSRF 保护的更好方法是什么?

将此添加到BaseController.php:publicfunction__construct(){//Runthe'csrf'filteronallpost,put,patchanddeleterequests.$this->beforeFilter('csrf',['on'=>['post','put','patch','delete']]);}或将其添加到routes.php中:Route::when('*','csrf',array('post','put','patch','delete'));哪种方法更好,为什么? 最佳答案

php - PHP 如何查看客户端 cookie?

PHP如何查看客户端cookie?详细说明:在使用PHP和Javascript时,我知道PHP在服务器端进行处理。而Javascript发生在客户端。在Javascript中,我可以检查和设置这些客户端cookie。这是有道理的。但是,对于PHP,如果我检查客户端cookie值作为同时设置的条件语句的一部分,当PHP在服务器端发生时,PHP如何能够看到客户端cookie值?这是一个存在于php文件中的PHP条件示例: 最佳答案 没有客户端cookie这样的东西。Cookie是与浏览器中的一组URL关联的一段数据。每次浏览器向这些UR

php - 拉维尔 5.4 : Exclude a route with parameters from CSRF verification

根据Laravel5.4Docs,您可以通过将路由添加到VerifyCsrfToken中间件的$except属性来从CSRF验证中排除路由。但是出于某种原因,除非从主路由本身中排除,否则无法使用确切的路由名称排除带有参数的路由。预期排除的路线:protected$except=['main/{id}/sub/*'];仅适用于:protected$except=['main/*'];如何从CSRF验证中排除带有参数的路由? 最佳答案 因为在引擎盖下这个功能使用request()->is()方法,也许这对你有用:protected$ex

php - Cookie 会在服务器 IP 更改时过期吗?

我要更改我网站的服务器,SQLServer也将迁移到新服务器。url(域名)不会改变,但IP会改变。之前登录过的成员(member)会退出吗?我使用Cookies让用户保持登录状态。如果cookie过期,我该如何执行此任务?我正在使用PHP为用户设置cookie。 最佳答案 Cookie与主机名相关联,而不是IP地址。浏览器不会因为域移动而使它们过期。那会破坏很多负载平衡系统!如果cookie与服务器上的信息相关(例如sessionID)并且该数据未传输到新服务器,则连接将会丢失。 关于