Question

我不知道或者是问题，我的代码不会一直错误1 ||错误2

  <?php
 session_start();
 $token = uniqid(rand(), true);
 $_SESSION['token'] = $token;
 $_SESSION['token_time'] = time();

 ?> 
  <body>
 <form id="form" name="form" method="post" action="">
   <p>Pseudo : 
  <label>
   <input type="text" name="pseudo" id="pseudo" />
  </label>
 </p>
<p>E-mail : 
  <label>
  <input type="text" name="email" id="email" />
 </label>
 </p>
 <p>Nom : 
 <label>
  <input type="text" name="nom" id="nom" />
 </label>
 <input type="hidden" name="token" id="token" value="<?php echo $token;?>"/>
 </p>
  <p>
 <label>
   <input type="submit" name="Envoyer" id="Envoyer" value="Envoyer" />
  </label>
 </p>
</form>
</body>
</html>

我不知道或者是问题，我的代码不会总是错误1 || error2 我想保护我的网站，我不知道如何使用这个托根请帮帮我

 <?php

在session_start（）;

if(isset($_SESSION['token']) && isset($_SESSION['token_time']) && 
 isset($_POST['token']))
  {

 if($_SESSION['token'] == $_POST['token'])
 {

    $timestamp_ancien = time() - (15*60);
    //Si le jeton n'est pas expiré
    if($_SESSION['token_time'] >= $timestamp_ancien)
    {
        //here Instruction  


     }else{echo"error3";}
    }else{echo"error2";}
    }else{echo"error1";}
  ?>

Answer 1

您尚未声明表示表单将在同一页面上发布的操作。
因此，对于第1点，每次请求进入页面时都会运行生成令牌的代码，因此会话中每次都会更改令牌，但会在$ _POST中保留较早的值并抛出error2。
您尚未检查方法和$ _POST变量，这就是您获得error1

请在下面尝试：

 <?php
 session_start();
 function generate_token(){
    $token = uniqid(rand(), true);
    $_SESSION['token'] = $token;
    $_SESSION['token_time'] = time();
 }


 //avoid putting script at bottom until required
if($_SERVER['REQUEST_METHOD']=='POST' && !empty($_POST)){
if(isset($_SESSION['token']) && isset($_SESSION['token_time']) && 
 isset($_POST['token']))
  {

 if($_SESSION['token'] == $_POST['token'])
 {

    $timestamp_ancien = time() - (15*60);
    //Si le jeton n'est pas expiré
    if($_SESSION['token_time'] >= $timestamp_ancien)
    {
        //here Instruction  
        generate_token();//for next call


     }else{echo"error3";}
    }else{echo"error2";}
    }else{echo"error1";}
}
generate_token();
  ?>
  <body>
 <form id="form" name="form" method="post" action="">
   <p>Pseudo : 
  <label>
   <input type="text" name="pseudo" id="pseudo" />
  </label>
 </p>
<p>E-mail : 
  <label>
  <input type="text" name="email" id="email" />
 </label>
 </p>
 <p>Nom : 
 <label>
  <input type="text" name="nom" id="nom" />
 </label>
 <input type="hidden" name="token" id="token" value="<?php echo $_SESSION['token'];?>"/>
 </p>
  <p>
 <label>
   <input type="submit" name="Envoyer" id="Envoyer" value="Envoyer" />
  </label>
 </p>
</form>
</body>
</html>

现在发生的事情是每次加载页面时都会调用你的函数，但是发布数据会在早期状态下进行比较和操作。

**如果我理解错了，请纠正我。**

torgen CSRF无法正常工作

1 个答案: