Laravel框架之CSRF防跨站攻击

最新推荐文章于 2025-09-08 20:15:10 发布

weixin_30821731

最新推荐文章于 2025-09-08 20:15:10 发布

阅读量126

点赞数

CC 4.0 BY-SA版权

文章标签： php

原文链接：http://www.cnblogs.com/yxhblogs/p/5998357.html

本文介绍Laravel框架如何通过CSRF令牌防止跨站请求伪造攻击，包括在普通表单及AJAX提交中的应用。

laravel框架的csrf防跨站攻击，简单的意思就是说为了防止别人自己写表单非法提交，非法绕过前台的验证，直接将数据往后台执行。

一般的网站如果没有这些安全措施，比较容易被攻击。当然了也还要有其他的措施，如防sql注入、数据过滤。

laravel框架的csrf,要在表单中添加一个隐藏域 _token

这是普通的表单提交方式

<form action="/foo/bar" method="POST">
    <input type="hidden" name="_method" value="PUT">
    <input type="hidden" name="_token" value="{{ csrf_token() }}">
</form>

如果是有ajax异步提交

//提交数据
        $.ajax({
            url:'{{URL::asset('service/Member/register')}}',
            type:'post',
            dataType:'json',
            data:{phone:phone,_token:'{{csrf_token()}}'},
            success:function(data){
                console.log(data);
            }
        });

转载于:https://www.cnblogs.com/yxhblogs/p/5998357.html