Pertanyaan yang diberi tag «csrf»

Saya mencoba mengedit halaman edit produk (tab pertama) di Magento dan ingin memindahkan kuantitas (serta beberapa hal lainnya) dari masing-masing tab ke halaman pertama. saya melihat <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> dan tahu bahwa kode untuk kotak teks kuantitas adalah <tr> …

19 magento-1.9  product  edit  form-key  csrf 

Saya punya halaman yang saya daftarkan produk, itu saja. Ini semacam catalog/view.phtmlklon. Termasuk saja app/Mage.php. Di halaman ini saya gunakan Mage::getSingleton('core/session')->getFormKey(); tetapi berbeda dengan formKey halaman lain Apa yang saya lakukan salah?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Magento sejak versi baru-baru ini form_keysebagai bagian dari tindakan add to cart, untuk melindungi dari serangan CSRF. Jadi sekarang saya bertanya-tanya, apakah itu benar-benar diperlukan untuk tempat ini, dan mengapa atau lebih baik dikatakan, terhadap skenario spesifik mana yang harus dilindungi.

15 magento-1.8  addtocart  security  csrf