PHP实现登陆表单提交CSRF及验证码

2025-05-29 0 25

1、表单提交,并将其提交到本页

(1) form 属性method为post方法,修改路由,使其接收post、get的请求

route::any('/admin/login','admin\\logincontroller@login');

(2)logincontroller.php

修改login方法,根据不同的请求返回不同的内容

如果请求方法为get ,返回登陆页面;如果请求为post,就行验证

?

1

2

3

4

5

6

7

8

9
use illuminate\\support\\facades\\input;

public function login()

{

if($input = input::all()){

dd($input);

}else {

return view('admin.login');

}

}

刷新页面,如果返回如下

PHP实现登陆表单提交CSRF及验证码

这是laravel csrf保护,解决:

PHP实现登陆表单提交CSRF及验证码

正确显示:

PHP实现登陆表单提交CSRF及验证码

PHP实现登陆表单提交CSRF及验证码

2、确认验证码是否正确

(1)logincontroller.php,修改login()方法

?

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16
public function login()

{

if($input = input::all()){

$code = new \\code();

$_code = $code->get();

if(strtoupper($input['code'])!=$_code){

//strtoupper()函数将输入的字母转化为大写字母,否则小写也是属于不正确

//back()函数返回上一请求页面,使用with将提示信息带回,信息存到session中

return back()->with('msg','验证码错误');

}else{

echo 'ok';

}

}else {

return view('admin.login');

}

}

(2)修改login.blade.php,获取session

将之前的用户名错误修改为:

?

1

2

3
@if(session('msg'))

<p style="color:red">{{session('msg')}}</p>

@endif

验证:

PHP实现登陆表单提交CSRF及验证码

问题总结:

1、如果有需要用到session传参的地方,路由必须写在中间件里面

比如在控制器使用back()函数的时候return back()->with('msg','验证码错误');,如果路由不是在中间件,没有session,即使你在入口session_start(),也没有用,又不好调试;还有就是不会产生csrf的_token

?

1

2

3

4

5

6
route::group(['middleware' => ['web']], function () {

//路由要放中间件里面,否则会生成不了session

route::any('/admin/login','admin\\logincontroller@login');//这里需要接受post传参,所以必须用混合路由

route::get('/admin/code','admin\\logincontroller@code');

route::get('/admin/getcode','admin\\logincontroller@getcode');

});

2、引入第三方类的时候,如果此类文件有用到session,那么需要在入口文件session_start(),这是最简单的解决方式了,否则会报不认识$_session

以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,同时也希望多多支持快网idc!

原文链接:http://www.cnblogs.com/guduoer/p/6307078.html

收藏 (0) 打赏

感谢您的支持,我会继续努力的!

打开微信/支付宝扫一扫,即可进行扫码打赏哦,分享从这里开始,精彩与您同在
点赞 (0)

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。

快网idc优惠网 建站教程 PHP实现登陆表单提交CSRF及验证码 https://www.kuaiidc.com/95622.html

相关文章

发表评论
暂无评论