csrf問題

hihi123 · 发表于 2011-5-9 23:48:27

各位前輩大家晚安

測試了一下ci 2.0的csrf，有些問題想請教大家一下

1.使用form_open()生成表單確實可以生成一個type="hidden" name="ci_csrf_token"；
請教如何可以直接取得ci_csrf_token的值?不經過form_open()生成

2.假設我將ci_csrf_token的值取得之後，另存一個html檔案再放到別的域，也是可以提交，這算是?......

jiekii · 发表于 2011-6-20 17:26:45

同上

c361239752 · 发表于 2011-8-1 12:59:21

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			入住 CI 中国社区

c361239752 c361239752 当前离线积分 409 IP卡狗仔卡头像被屏蔽	发表于 2011-8-1 12:59:21 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
c361239752 c361239752 当前离线积分 409 IP卡狗仔卡头像被屏蔽
	回复支持反对使用道具举报显身卡

[HELP] csrf問題