Magento csrf

1

Ich versuche, die Produktbearbeitungsseite (erster Tab) in Magento zu bearbeiten und möchte die Menge (sowie einige andere Dinge) von den jeweiligen Tabs auf die erste Seite verschieben. Aha <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> und wissen, dass der Code für das Quantitätstextfeld …

19 magento-1.9 product edit form-key csrf

3

Richtigen FormKey erhalten

Ich habe eine Seite, auf der ich Produkte aufgelistet habe, das wars. Es ist eine Art catalog/view.phtmlKlon. Nur enthaltenapp/Mage.php . Auf dieser Seite verwende ich Mage::getSingleton('core/session')->getFormKey(); aber es ist anders als der formKey einer anderen Seite Was mache ich falsch?

18 ce-1.8.1.0 security forms form-key csrf

2

Warum ist ein CSRF-Schutz für Add-to-Cart erforderlich?

Magento hat seit neueren Versionen einen form_keyals Teil der Add-to-Cart-Aktion, um vor meiner Meinung nach CSRF-Angriffen zu schützen. Jetzt frage ich mich also, ob es wirklich für diesen Ort benötigt wird und warum oder besser gesagt, vor welchen bestimmten Szenarien es schützen soll.

15 magento-1.8 addtocart security csrf

1

Wofür wird der form_key verwendet?

Ich verstehe die form_keyFunktion wirklich nicht . Ich habe mehrere Websites gefunden, auf denen Fragen zu und gestellt wurden, form_keyaber keine hat den Grund für ihre Existenz erklärt. Alle haben gerade an dieser "Sicherheitsfunktion" gearbeitet, z. B. an dieser Kann jemand erklären, wofür das form_keyverwendet wird? EDIT: ok, ich bekomme …

7 ce-1.8.1.0 security form-key csrf

Als «csrf» getaggte Fragen