源码网商城,靠谱的源码在线交易网站 我的订单 购物车 帮助

源码网商城

PHP实现登陆表单提交CSRF及验证码

  • 时间:2021-04-18 10:16 编辑: 来源: 阅读:
  • 扫一扫,手机访问
摘要:PHP实现登陆表单提交CSRF及验证码
[b]1、表单提交,并将其提交到本页[/b] [b](1) form 属性method为post方法,修改路由,使其接收post、get的请求[/b] [code]Route::any('/admin/login','Admin\LoginController@login');[/code] [b](2)LoginController.php[/b] 修改login方法,根据不同的请求返回不同的内容 如果请求方法为get ,返回登陆页面;如果请求为post,就行验证
use Illuminate\Support\Facades\Input;
public function login()
{
  if($input = Input::all()){
   dd($input);
  }else {
   return view('admin.login');
  }
}
刷新页面,如果返回如下 [img]http://files.jb51.net/file_images/article/201701/2017012411510571.png[/img] 这是laravel csrf保护,解决: [img]http://files.jb51.net/file_images/article/201701/2017012411510572.png[/img] 正确显示: [img]http://files.jb51.net/file_images/article/201701/2017012411510573.png[/img] [img]http://files.jb51.net/file_images/article/201701/2017012411510574.png[/img] [b]2、确认验证码是否正确[/b] [b](1)LoginController.php,修改login()方法[/b]
public function login()
{
  if($input = Input::all()){
   $code = new \Code();
   $_code = $code->get();
   if(strtoupper($input['code'])!=$_code){
   //strtoupper()函数将输入的字母转化为大写字母,否则小写也是属于不正确
   //back()函数返回上一请求页面,使用with将提示信息带回,信息存到session中
     return back()->with('msg','验证码错误');    
   }else{
    echo 'ok';
   }
  }else {
   return view('admin.login');
  }
}
[b](2)修改login.blade.php,获取session[/b] 将之前的用户名错误修改为:
@if(session('msg'))
<p style="color:red">{{session('msg')}}</p>
@endif
验证: [img]http://files.jb51.net/file_images/article/201701/2017012411510577.png[/img] [b]问题总结:[/b] 1、如果有需要用到session传参的地方,路由必须写在中间件里面 比如在控制器使用back()函数的时候return back()->with('msg','验证码错误');,如果路由不是在中间件,没有session,即使你在入口session_start(),也没有用,又不好调试;还有就是不会产生csrf的_token
Route::group(['middleware' => ['web']], function () {
//路由要放中间件里面,否则会生成不了session
Route::any('/admin/login','Admin\LoginController@login');//这里需要接受post传参,所以必须用混合路由
Route::get('/admin/code','Admin\LoginController@code');
Route::get('/admin/getcode','Admin\LoginController@getcode'); 
});
[b]2、引入第三方类的时候,如果此类文件有用到session,那么需要在入口文件session_start(),这是最简单的解决方式了,否则会报不认识$_SESSION[/b] 以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,同时也希望多多支持编程素材网!
  • 全部评论(0)
联系客服
客服电话:
400-000-3129
微信版

扫一扫进微信版
返回顶部