php - true - ¿Obteniendo el token CSRF de Codeigniter sin un formulario?

xss_clean php

Question

Tengo la protección CSRF habilitada en mi sitio, pero la única vez que se coloca el token CSRF en un campo oculto es cuando se usa form_close() . Estoy publicando datos a través de ajax y necesito enviar el CSRF también para evitar los 500 errores.

Pensé que había una manera de incrustar explícitamente el token CSRF en la página, pero parece que no puedo encontrarlo.

¿Cómo puedo obtener el token CSRF cuando no hay un formulario en la página?

Answer 1

Añádelo al formulario de esta manera.

<input type="hidden" name="<?php echo $this->security->get_csrf_token_name(); ?>" value="<?php echo $this->security->get_csrf_hash(); ?>">

Answer 2

Aquí hay un ejemplo que muestra cómo habilitar el modo de ataque CSRF:

<script>
var cct = ''<?php echo $this->security->get_csrf_hash() ?>'';
var get_csrf_token_name = ''<?php echo $this->security->get_csrf_token_name() ?>'';
$.ajaxSetup({
type:''post'',
data:{ <?php echo $this->security->get_csrf_token_name() ?> :cct}
});
var siteurl = ''<?= site_url()?>'';
</script>

Answer 3

Puede obtener el nombre y el valor del token CSRF a través de la clase de seguridad:

$this->security->get_csrf_hash();
$this->security->get_csrf_token_name();