Magento csrf

1

Próbuję edytować stronę edycji produktu (pierwsza karta) w Magento i chciałbym przenieść ilość (jak również kilka innych rzeczy) z odpowiednich kart na pierwszą stronę. Widzę <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> i wiedz, że kod pola tekstowego ilości to <tr> <td class="label"><label …

19 magento-1.9 product edit form-key csrf

3

Uzyskiwanie poprawnego klucza FormKey

Mam stronę z listą produktów, to wszystko. To rodzaj catalog/view.phtmlklona. Właśnie dołączone app/Mage.php. Na tej stronie używam Mage::getSingleton('core/session')->getFormKey(); ale różni się od formularza innej strony Co ja robię źle?

18 ce-1.8.1.0 security forms form-key csrf

2

Dlaczego ochrona CSRF jest potrzebna do dodania do koszyka?

Od ostatnich wersji Magento jest form_keyczęścią akcji dodawania do koszyka, aby chronić przed atakami CSRF. Zastanawiam się teraz, czy to naprawdę jest potrzebne w tym miejscu i dlaczego, a właściwie lepiej, przed jakim konkretnym scenariuszem powinien chronić.

15 magento-1.8 addtocart security csrf

Pytania otagowane jako csrf