如何在Impresspages表格中禁用CSRF功能？

Question

我想知道如何在Impresspages表格中禁用CSRF功能。 我正在构建一个不使用Impresspages的表单构建器的自定义表单，但是在表单提交时，出现以下错误：

{“状态”：“错误”，“错误”：{“ securityToken”：“可能的CSRF攻击...

有人可以告诉我在哪里添加CSRF禁用功能。

Answer 1

它不是您必须将其关闭的表格。 跨站点请求伪造检查与控制器有关。

如果将数据发布到控制器，则ImpressPages需要securityToken变量。 您所要做的就是添加一个名为'securityToken'和值的隐藏字段：

PHP：ipSecurityToken（）或JavaScript：ip.securityToken

您可以通过发布到PublicController.php来跳过所有这些，但是您可能会有一个带有CSRF漏洞的代码。

可以在http://www.impresspages.org/docs/controller上找到所有不涉及CSRF检查的securityToken和PublicController 。