Black Holed Request Cakephp

时间:2012-07-27 19:58:49

标签: javascript jquery security cakephp

在我的索引页面上,我的表格的每一行都有复选框。

要编辑所选项目,我使用javascript / jquery来获取复选框的类,构建一个id数组,然后将其发布到我控制器中的编辑选定方法。

现在,这一切都运行良好,但是当我的App Controller中启用安全性时,我的帖子变黑了,并且没有发布数组。

这是我的index.ctp文件:

<table id="indexTable">
    <thead><tr>
        <th> <?php echo $this->Form->checkbox('select_all', array('value' => 'select_all')); ?> </th>
        <th> <?php echo $this->Paginator->sort('id', 'ID'); ?> </th>
        <th> <?php echo $this->Paginator->sort('name', 'Name'); ?> </th>
        <th>Auto Offset  </th>  <th>UTC Offset Sec  </th>  <th>In Month  </th>
        <th>In Week      </th>  <th>In Dow          </th>  <th>In Hour   </th>  <th>Out Month   </th>
        <th>Out Week     </th>  <th>Out Dow         </th>  <th>Out Hour  </th>  <th>Offset Sec  </th>
        <th>DST Ref      </th>  <th>Actions      </th>
    </tr></thead>

    <tbody>

<?php
$this->Form->create('LocalClock');
foreach($localClocks as $LocalClock) { ?>
        <tr>
            <td>  <?php echo $this->Form->checkbox('LocalClocks'.$LocalClock['LocalClock']['id'], array('value' => $LocalClock['LocalClock']['id'], 'hiddenField' => false));?>  </td>
            <td>  <?php echo $LocalClock['LocalClock']['id']; ?>              </td>
            <td>  <?php echo $LocalClock['LocalClock']['name']; ?>            </td>
            <td>  <?php echo $LocalClock['LocalClock']['auto_offset']; ?>     </td>
        </tr>
<?php } ?>
    </tbody>
</table>

</div>

<!-- This <div> contains all the actions that can be performed on the Local Clocks. -->
<div>
    <p>

        <span style="float: left">
            <?php echo $this->Html->link(__('Edit All Items'), array('action' => 'editAll'), array('class' => 'link'));?> &nbsp;&nbsp;
        </span>

        <span style="float: left">
            <?php echo $this->Html->link(__('Edit Selected Items'), array('action' => 'lceditSelected'), array('class' => 'general_dialog'));?> &nbsp;&nbsp;
        </span>

        <span style="float: right">
            <?php echo $this->Html->link(__('Delete Selected Items'), array('action' => 'deleteSelected'), array('class' => 'general_dialog'));?> &nbsp;&nbsp;
        </span>
    <?php $this->Form->end(); ?>

    </p>
</div>

我拿出了一些不重要的东西。问题在于选择了我的编辑并删除了所选的功能。

这是等待点击的javascript代码,然后构建数组以发布到控制器操作:

$('.general_dialog').live('click', function()
{
    $.ajaxSetup({ async: false });

        var $selDialog = $("#general_dialog").dialog(
        {
            autoOpen: false,
            modal: true,
        });

        var postInfo = $('#LocalClockIndexForm').serialize();
        $.ajax({
        url: $(this).attr('href'),
        type: "post",
        data: postInfo,
        success: function (response)
        {
            alert('success');
        },
        error: function()
        {
            alert("failed");
        }
    });
        $selDialog.load($(this).attr('href'), function ()
        {
            $selDialog.dialog('open');
        });
    return false; // Ensure the controller does not redirect to the actual edit page
});

非常感谢任何有关如何让它在没有黑洞的情况下工作的帮助。

提前致谢

------------------------------------------ EDIT ---- ------------------------------------------ 我在表中添加了$this->Form->create('LocalClock')$this->Form->end(),并将$ .post()切换为$ .ajax()调用。

如果我发送序列化表单,我不会遇到黑洞,但是当我查看发布的数据时,它不包含任何复选框ID。

2 个答案:

答案 0 :(得分:2)

您的示例缺少表单标记。

您需要使用Form帮助程序创建和结束表单,以确保表单生成中包含安全令牌:

$this->Form->create();
  // Other form elements here.
$this->Form->end();

答案 1 :(得分:1)

您是否尝试修改csrf保护政策? 如果您使用相同的令牌重新加载页面,安全组件将会破坏请求。

var $components = array('Security'=>array('csrfUseOnce'=>false));