当前位置:免费学习网考试资料计算机类内容页

如何实现php登陆表单提交CSRF及验证码

2021-09-12 19:35:45 计算机类 访问手机版

  如何实现php登陆表单提交CSRF及验证码

  导语:通过下面教程的学习,大家可以掌握如何实现php登陆表单提交CSRF及验证码,具体详情请阅读以下内容,更多教程请关注应届毕业生考试网。

1、表单提交,并将其提交到本页

  1 form 属性method为post方法,修改路由,使其接收post、get的请求

  Route::any'/admin/login','Admin\LoginController@login';

  2LoginController.php

  修改login方法,根据不同的请求返回不同的内容

  如果请求方法为get ,返回登陆页面;如果请求为post,就行验证

  use Illuminate\Support\Facades\Input;

  public function login

  if$input = Input::all

  dd$input;

  else

  return view'admin.login';

  刷新页面,如果返回如下

  这是laravel csrf保护,解决:

  正确显示:

2、确认验证码是否正确

  1LoginController.php,修改login方法

  public function login

  if$input = Input::all

  $code = new \Code;

  $_code = $code->get;

  ifstrtoupper$input['code']!=$_code

  //strtoupper函数将输入的字母转化为大写字母,否则小写也是属于不正确

  //back函数返回上一请求页面,使用with将提示信息带回,信息存到session中

  return back->with'msg','验证码错误';

  else

  echo 'ok';

  else

  return view'admin.login';

  2修改login.blade.php,获取session

  将之前的用户名错误修改为:

  @ifsession'msg'

  <p style="color:red">session'msg'</p>

  @endif

  验证:

  问题总结:

  1、如果有需要用到session传参的`地方,路由必须写在中间件里面

  比如在控制器使用back函数的时候return back->with'msg','验证码错误';,如果路由不是在中间件,没有session,即使你在入口session_start,也没有用,又不好调试;还有就是不会产生csrf的_token

  Route::group['middleware' => ['web']], function

  //路由要放中间件里面,否则会生成不了session

  Route::any'/admin/login','Admin\LoginController@login';//这里需要接受post传参,所以必须用混合路由

  Route::get'/admin/code','Admin\LoginController@code';

  Route::get'/admin/getcode','Admin\LoginController@getcode';

  ;

  2、引入第三方类的时候,如果此类文件有用到session,那么需要在入口文件session_start,这是最简单的解决方式了,否则会报不认识$_SESSION