bymas.ru | Бесплатная помощь

Ну, помогу по коду немног.
Не пишу большие исходники.
Не работаю с фреймворками.
Вопросы суда или в личку.
Отвечаю по возможности

Pumka, защита от CSRF для post запроса есть пример кода?

_-[Alex]-_, хм, я такое не юзал, но на сколько наслышал и видал, возьми input с типом hidden, закинь туда хеш, и при получении проверяй

_-[Alex]-_, как варик



$hush=md5(rand(1,10000)); // впадлу соль писать

$_SESSION['hush_post']=$hush;

<input type="hidden" name="hush" value="'.$hush.'">

P.S. еще раз повтораю, не юзал, видал как пример
________
посл. ред. 16.05.2018 в 01:25; всего 2 раз(а); by Pumka

Pumka, что то типо этого раньше делал :) пока не наткнулся что curl игнорит сессии

_-[Alex]-_, хм... я уверен, есть способы сделать защиту, но я с таким пока не сталкивался, помочь не могу

_-[Alex]-_, так пиши в куку, или в бд лол

287746312, у меня своя защита :) ну не в этом суть главное мне не смогут сылку на действие автоматическое подсунуть :)

_-[Alex]-_, лол, фигня эт) раьоты 10 мин)

_-[Alex]-_, бот напишеться за минут 5

Онлайн: 3