最近學(xué)習(xí)csrf攻擊看到,get方式修改數(shù)據(jù)是非常不安全的.所以想把所有的數(shù)據(jù)修改方式改成post方式.以往的thinkphp中列表頁,先獲取后臺(tái)數(shù)據(jù),然后foreach 循環(huán)到前臺(tái)頁面中樣式:代碼:
<?php foreach ($data as $k => $v): ?>
<tr class="tron">
<td><?php echo $v['uname']; ?></td>
<td><?php echo $v['password']; ?></td>
<td><?php echo $v['role_name'] ?></td>
<td align="center">
<a href="<?php echo U('edit?id='.$v['id']); ?>" title="編輯">編輯</a> |
<?php if ($v['id']>1): ?>
<a href="<?php echo U('delete?id='.$v['id']); ?>" onclick="return confirm('確定要?jiǎng)h除嗎？');" title="移除">移除</a>
<?php endif ?>
</td>
</tr>
<?php endforeach; ?>
現(xiàn)在怎么才能把它改寫成post 方式了?每條列表做個(gè)form? 然后如何在表單加入csrf的隨機(jī)數(shù)了,每一條做一個(gè)隨機(jī)數(shù)?
4 回答
紅顏莎娜
TA貢獻(xiàn)1842條經(jīng)驗(yàn) 獲得超13個(gè)贊
列表頁需要提交什么東西嗎？不就是數(shù)據(jù)的展示么
form表單可以包在外面，一次性提交多個(gè)；也可以用ajax來post。
csrf的隨機(jī)數(shù)不需要一條一個(gè)；當(dāng)前這個(gè)post提交帶上一條來進(jìn)行驗(yàn)證就好
- 4 回答
- 0 關(guān)注
- 587 瀏覽
添加回答
舉報(bào)
0/150
提交
取消