Bir form olmadan Codeigniter CSRF belirteci mi alıyorsunuz?

Question

Sitemde CSRF koruması etkin, ancak CSRF belirtecinin gizli bir alana yerleştirildiği tek zaman, form_close() kullanıldı. Veriyi ajax yoluyla gönderiyorum ve 500 hataları önlemek için CSRF'yi de göndermem gerekiyor.

CSRF belirtecini sayfaya açıkça yerleştirmenin bir yolu olduğunu düşündüm, ancak bulamıyorum.

Sayfada bir form olmadığında CSRF belirtecini nasıl edinebilirim?

Answer 1

Güvenlik sınıfının aracılığı CSRF belirteç adını ve değerini elde edebilirsiniz:

$this->security->get_csrf_hash(); 
$this->security->get_csrf_token_name(); 

Answer 2

forma bu şekilde Burada

<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash(); ?>"> 

Answer 3

bunu ekle CSRF etkinleştirme gösteren bir örnektir Saldırı modu:

<script> 
 
    
 
    var cct = '<?php echo $this->security->get_csrf_hash() ?>'; 
 
    var get_csrf_token_name = '<?php echo $this->security->get_csrf_token_name() ?>'; 
 
    
 
    $.ajaxSetup({ 
 
    type:'post', 
 
    data:{ <?php echo $this->security->get_csrf_token_name() ?> :cct} 
 
    }); 
 
    
 
    
 
    var siteurl = '<?= site_url()?>';   
 
     
 
    </script>