Easy CSRF Key - PHPã§ãŠæ‰‹è»½ã«CSRF対ç–ã™ã‚‹ã‚„ã¤(ã¤ã‹ã„ã‹ãŸ) 1. é©å½“ã«requireã™ã‚‹ã€‚ require 'easy_csrf.php'; 2. é©å½“ã«session_start()ã—ã¦ãŠã。 session_start(); 3. (HTML) submitã®æ‰‹å‰ã«æ¬¡ã®ä¸€æ–‡ã‚’ã„れる <input type="hidden" name="<?= EasyCSRF::KEY_NAME ?>" value="<?= EasyCSRF::generate() ?>" /> 4. データをå—ã‘å–る箇所ã§æ¬¡ã®ã‚ˆã†ã«ã™ã‚‹ if (! EasyCSRF::check($_POST[EasyCSRF::KEY_NAME])) { echo 'é€ä¿¡ã•ã‚ŒãŸãƒ‡ãƒ¼ã‚¿ãŒã€ãªã‚“ã‹ãŠã‹ã—ã„ã§ã™'; die(); } コード (ã“ã´ãºã—ã¦ä½¿ãŠã†ï¼) <?php // easy_csrf.php // by Hamachiya2 // 2012.02.15 cl
5分ã§åˆ†ã‹ã‚‹ PHP を知らãªã„人㌠PHP ã®ä¾¿åˆ©ã•ã‚’å¦ã¹ã‚‹è¨˜äº‹ã‚’書ã„ãŸã‚ˆ
{{#tags}}- {{label}}
{{/tags}}