3、登陆表单提交CSRF及验证码
2018-06-22 05:08:14来源:未知 阅读 ()
1、表单提交,并将其提交到本页
(1) form 属性method为post方法,修改路由,使其接收post、get的请求
Route::any('/admin/login','Admin\LoginController@login');
(2)LoginController.php
修改login方法,根据不同的请求返回不同的内容
如果请求方法为get ,返回登陆页面;如果请求为post,就行验证
use Illuminate\Support\Facades\Input; public function login() { if($input = Input::all()){ dd($input); }else { return view('admin.login'); } }
刷新页面,如果返回如下
这是laravel csrf保护,解决:
正确显示:
2、确认验证码是否正确
(1)LoginController.php,修改login()方法
1 public function login() 2 { 3 if($input = Input::all()){ 4 5 $code = new \Code(); 6 $_code = $code->get(); 7 if(strtoupper($input['code'])!=$_code){ 8 //strtoupper()函数将输入的字母转化为大写字母,否则小写也是属于不正确 9 //back()函数返回上一请求页面,使用with将提示信息带回,信息存到session中 10 return back()->with('msg','验证码错误'); 11 }else{ 12 echo 'ok'; 13 } 14 }else { 15 16 return view('admin.login'); 17 } 18 }
(2)修改login.blade.php,获取session
将之前的用户名错误修改为:
@if(session('msg')) <p style="color:red">{{session('msg')}}</p> @endif
验证:
问题总结:
1、如果有需要用到session传参的地方,路由必须写在中间件里面
比如在控制器使用back()函数的时候return back()->with('msg','验证码错误');
,如果路由不是在中间件,没有session,即使你在入口session_start(),也没有用,又不好调试;还有就是不会产生csrf
的_token
1 Route::group(['middleware' => ['web']], function () { 2 3 //路由要放中间件里面,否则会生成不了session 4 5 Route::any('/admin/login','Admin\LoginController@login');//这里需要接受post传参,所以必须用混合路由 6 Route::get('/admin/code','Admin\LoginController@code'); 7 Route::get('/admin/getcode','Admin\LoginController@getcode'); 8 9 });
2、引入第三方类的时候,如果此类文件有用到session,那么需要在入口文件session_start(),这是最简单的解决方式了,否则会报不认识$_SESSION
友情链接:http://www.itwendao.com/article/detail/116508.html
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
- php中防止表单重复提交的方法 2020-02-13
- php表单习惯用的正则表达式 2020-01-16
- php表单提交实例讲解 2019-12-22
- PHP中判断AJAX提交的数据的方法 2019-09-23
- 简单网页密码登陆php代码的方法 2019-08-09
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash