Как включить защиту CSRF для определенных форм в codeigniter

Я работаю прямо сейчас в веб-приложении, которое содержит около 200 html-форм, меня попросят добавить CSRF Protection только в регистрационные и регистрационные формы. Я включил CSRF Protection из файла конфигурации, но мне нужно будет использовать библиотеку хелпера формы во всех 200 формах. Очевидно, что это было бы очень утомительно, чтобы изменить вводные теги 200 форм изКак включить защиту CSRF для определенных форм в codeigniter

<form action="user/foo" method="post" id="formId">

<?php echo form_open(base_url().'user/foo' array('id' => 'formId')); ?>

Итак, мне интересно, если есть способ, который я могу использовать для включения защиты csrf только для форм регистрации и регистрации? Большое спасибо.

источник

2014-12-25 Hazem Taha

Вы можете сделать это путем редактирования config.php файла:

$config['csrf_protection'] = FALSE; 

if (isset($_SERVER["REQUEST_URI"])) { 
    if(stripos($_SERVER["REQUEST_URI"],'/login') !== FALSE || stripos($_SERVER["REQUEST_URI"],'/register') !== FALSE) { 
     $config['csrf_protection'] = TRUE; 
    } 
}

И в ваших просматривать файлы, добавьте это:

<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash();?>" />

Или просто использовать функцию form_open() добавить скрытый CSRF токен поле автоматически.

источник

2014-12-25 16:59:16 proyoussef

Да, можно, и у вас есть два варианта:

1- простой способ, просто изменив «/ приложения config.php» файл, как это:

$config['csrf_protection'] = FALSE; 
if (isset($_SERVER["REQUEST_URI"])) 
    if(stripos($_SERVER["REQUEST_URI"],'/login') !== FALSE 
      || stripos($_SERVER["REQUEST_URI"],'/register') !== FALSE 
    ) 
     $config['csrf_protection'] = TRUE;

2- Переопределяя безопасности Класс и создание крюка класса следующим образом:

2-1 Приложение/ядро / My_Security.php:

<?php if (!defined('BASEPATH')) exit('No direct script access allowed'); 

class MY_Security extends CI_Security 
{ 
    public function regenerate_csrf_hash() 
    { 
      // CSRF config 
      foreach (array('csrf_expire', 'csrf_token_name', 'csrf_cookie_name') as $key) { 
       if (false !== ($val = config_item($key))) { 
        $this->{'_' . $key} = $val; 
       } 
      } 

      // Append application specific cookie prefix 
      if (config_item('cookie_prefix')) { 
       $this->_csrf_cookie_name = config_item('cookie_prefix') . $this->_csrf_cookie_name; 
      } 

      // Set the CSRF hash 
      $this->_csrf_set_hash(); 
      $this->csrf_set_cookie(); 

     } 
    }

2-2 приложения/крючки/EnableOptions.php

<?php 

if (!defined('BASEPATH')) 
    exit('No direct script access allowed'); 

class EnableOptions { 

    private $ci; 

    public function __construct(){ 
      $this->ci = &get_instance(); 
     } 

    public function enableCSRF() 
    { 
     if ($this->ci->config->item('csrf_protection') === false) { 
      $uri = $this->ci->config->item('enable_csrf_for_uris_only'); 
      $segment = $this->ci->uri->segment('1'); // 1 : for controller name 

      if (in_array($segment, $uri)) { 
       $this->ci->config->set_item('csrf_protection', true); 
       $this->ci->security->regenerate_csrf_hash(); 

      } 
     } 

    } 

}

2-3 приложения/Config/hooks.php:

$hook['post_controller_constructor'][] = array(
    'class' => 'EnableOptions', 
    'function' => 'enableCSRF', 
    'filename' => 'EnableOptions.php', 
    'filepath' => 'hooks', 
    'params' => array() 
);

2-4 приложения/Config/config.php: Включите крючки путем изменения "enable_hooks" истина,

$config['enable_hooks'] = TRUE;

и добавить дополнительный параметр для URIs,

$config['enable_csrf_for_uris_only'] = array('login', 'register');

Всё.

источник

2014-12-25 17:02:31

Как включить защиту CSRF для определенных форм в codeigniter

ответ

Смежные вопросы