Laravel框架之CSRF防跨站攻击
laravel框架的csrf防跨站攻击,简单的意思就是说为了防止别人自己写表单非法提交,非法绕过前台的验证,直接将数据往后台执行。
一般的网站如果没有这些安全措施,比较容易被攻击。当然了也还要有其他的措施,如防sql注入、数据过滤。
laravel框架的csrf,要在表单中添加一个隐藏域 _token
这是普通的表单提交方式
1 2 3 4 | <form action= "/foo/bar" method= "POST" > <input type= "hidden" name= "_method" value= "PUT" > <input type= "hidden" name= "_token" value= "{{ csrf_token() }}" > </form> |
如果是有ajax异步提交
1 2 3 4 5 6 7 8 9 10 | //提交数据 $.ajax({ url: '{{URL::asset(' service/Member/register ')}}' , type: 'post' , dataType: 'json' , data:{phone:phone,_token: '{{csrf_token()}}' }, success: function (data){ console.log(data); } }); |
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 浏览器原生「磁吸」效果!Anchor Positioning 锚点定位神器解析
· 没有源码,如何修改代码逻辑?
· 一个奇形怪状的面试题:Bean中的CHM要不要加volatile?
· [.NET]调用本地 Deepseek 模型
· 一个费力不讨好的项目,让我损失了近一半的绩效!
· 微软正式发布.NET 10 Preview 1:开启下一代开发框架新篇章
· 没有源码,如何修改代码逻辑?
· PowerShell开发游戏 · 打蜜蜂
· 在鹅厂做java开发是什么体验
· WPF到Web的无缝过渡:英雄联盟客户端的OpenSilver迁移实战