প্রশ্ন ট্যাগ «csrf»

আমি ম্যাজেন্টোতে পণ্য সম্পাদনা পৃষ্ঠা (প্রথম ট্যাব) সম্পাদনা করার চেষ্টা করছি এবং তাদের নিজ নিজ ট্যাব থেকে পরিমাণটি (পাশাপাশি কয়েকটি অন্যান্য জিনিস) প্রথম পৃষ্ঠায় সরিয়ে নিতে চাই। আমি দেখি <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> এবং জেনে নিন যে পরিমাণ পাঠ্যবাক্সের কোড …

19 magento-1.9  product  edit  form-key  csrf 

আমার একটি পৃষ্ঠা রয়েছে যা আমি পণ্য তালিকাভুক্ত করেছি, এটি that's এটির ধরণের catalog/view.phtmlক্লোন। শুধু অন্তর্ভুক্ত app/Mage.php। এই পৃষ্ঠায় আমি ব্যবহার Mage::getSingleton('core/session')->getFormKey(); তবে এটি অন্য পৃষ্ঠার ফর্ম কী থেকে আলাদা আমি কি ভুল করছি?

18 ce-1.8.1.0  security  forms  form-key  csrf 

form_keyআমার মনে হয় সিএসআরএফের আক্রমণগুলির বিরুদ্ধে রক্ষা করার জন্য ম্যাগেন্টোতে কার্ট অ্যাকশন যুক্ত করার অংশ হিসাবে সাম্প্রতিক সংস্করণ রয়েছে । সুতরাং এখন আমি ভাবছি, সত্যিই কি এই জায়গার জন্য এটি প্রয়োজন এবং কেন বা আরও ভাল বলা হয়েছে, কোন নির্দিষ্ট পরিস্থিতিতে এটির সুরক্ষা করা উচিত।

15 magento-1.8  addtocart  security  csrf