代码之家 › 专栏 › 技术社区 › steven

Cakephp和CSRF

csrf cakephp php

steven · 技术社区 · 16 年前

我刚接触cakephp,想知道如何保护我的表单不受跨站点请求伪造的影响,比如在表单中添加一个nonce。我已经在配置文件中设置了salt。

2 回复 | 直到 16 年前

dhofstet 16 年前

您必须将安全组件添加到控制器的$component s数组中:

public$components=array(“security”);

然后,当您使用表单帮助器创建表单时,cakephp将自动向表单添加nonce。

dogmatic69 ornoone 16 年前

您还可以导入sanitze lib以获得更高的安全性

http://book.cakephp.org/view/153/Data-Sanitization

App::import('Sanitize');
$badString = ";:<script><html><   // >@@#";
echo Sanitize::paranoid($badString);
// output: scripthtml
echo Sanitize::paranoid($badString, array(' ', '@'));
// output: scripthtml    @@

推荐文章

TechFanDan · 在我的应用程序中引用第二个数据库/数据源时出现问题

2 年前

Rafik_IT · Mysql和PHP版本兼容性更新请求

2 年前

Tech Aimley · PHP下载脚本在下载完成之前无法导航到其他页面

8 年前

Jervyn Paller · 有没有一种方法可以使用cakephp3在页面中调用无模式表单

8 年前

Darshan Gowda · 服务器更改后mysql数据库中的非英文文本无法读取

8 年前

danilo · CakePHP 3.6身份验证不起作用

8 年前

Minzkraut Praveen · CakePHP CRUD,添加操作抛出“调用字符串上的成员函数格式”

8 年前

VojtÄch Å alda · CakePHP 3.5 Auth使用多个表

8 年前

Andy · CakePHP 3-如何为同一个字段定义多个条件?

8 年前

Sharon · 如何使用CakePHP 3.0将新记录插入数据库?

8 年前