Câu hỏi được gắn thẻ «csrf»

Tôi đang cố gắng chỉnh sửa trang chỉnh sửa sản phẩm (tab đầu tiên) trong Magento và muốn chuyển số lượng (cũng như một vài thứ khác) từ các tab tương ứng của chúng lên trang đầu tiên. tôi hiểu rồi <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php …

19 magento-1.9  product  edit  form-key  csrf 

Tôi có một trang mà tôi liệt kê các sản phẩm, đó là nó. Đó là loại catalog/view.phtmlbản sao. Chỉ cần bao gồm app/Mage.php. Trong trang này tôi sử dụng Mage::getSingleton('core/session')->getFormKey(); nhưng nó khác với formKey của trang khác Tôi đang làm gì sai?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Magento kể từ các phiên bản gần đây form_keylà một phần của hành động thêm vào giỏ hàng, để bảo vệ chống lại tôi nghĩ các cuộc tấn công CSRF. Vì vậy, bây giờ tôi tự hỏi, nó thực sự cần thiết cho nơi này, và tại sao hay nói …

15 magento-1.8  addtocart  security  csrf 

Tôi thực sự không hiểu form_keytính năng này. Tôi đã tìm thấy một số trang web hỏi và xử lý các vấn đề về form_keynhưng không có giải thích lý do cho sự tồn tại của nó. Mọi người chỉ làm việc xung quanh "tính năng bảo mật" này, vd …

7 ce-1.8.1.0  security  form-key  csrf