代码之家 › 专栏 › 技术社区 › Richard Knop

Zend_Form_Element_Hash问题(文档不清楚?)

zend-framework php

Richard Knop · 技术社区 · 14 年前

文档中写道,它足以在表单中包含Zend_Form_Element_Hash元素,并且CSRF保护由Zend_Form自动处理。

$token = new Zend_Form_Element_Hash('security_token_against_csrf');
$token->setSalt($this->_helper->randomString());
$form->addElement($token);

但在提交任何带有此类标记的表单后,我会得到以下错误:

The two given tokens do not match

在表单验证期间,我是否也需要使用任何方法?

1 回复 | 直到 12 年前

Dan G 14 年前

您是否尝试过将salt设置为一些定义良好(或至少可重复)的字符串?

当Zend_Form验证时,它需要从会话数据中重新创建散列,然后将其与提交的内容进行比较,如果它正在应用不同的salt,这将导致令牌不匹配。

推荐文章

pia-sophie · 带子级的嵌套视图,不会显示子级

7 年前

Ashish Ranjan · 什么是Zend Expressive和Zend MVC?

7 年前

pia-sophie · 注册查看帮助程序了解问题

7 年前

GThamizh · Mysql查询格式从ZEND更改为Yii2

7 年前

p.wright · Zend2 Post请求

7 年前

Nigel Poulton · Magento/Zend Framework:自定义连接语句:错误:当tableName是Zend\u Db\u Expr的实例时,无法准备表达式

7 年前

Kareem Essawy · 如何在Twig for Zend Framework中获取APPLICATION\u ENV

7 年前

humanityANDpeace · 如何在Zend 3中路由到子路由?

7 年前

Roshan Budhathoki · 如何在Zend Framework 3中自动加载继承的条令实体?

7 年前

ploopploop Smiranin · 使用zend pdf限制用户操作

7 年前