Вопросы с тегом «csrf»

Я пытаюсь отредактировать страницу редактирования продукта (первая вкладка) в Magento и хотел бы переместить количество (а также несколько других вещей) с соответствующих вкладок на первую страницу. я вижу <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> и знать, что код для текстового поля количества …

19 magento-1.9  product  edit  form-key  csrf 

У меня есть страница, на которой я перечислил продукты, вот и все. Это своего рода catalog/view.phtmlклон. Просто включено app/Mage.php. На этой странице я использую Mage::getSingleton('core/session')->getFormKey(); но это отличается от formKey другой страницы Что я делаю неправильно?

18 ce-1.8.1.0  security  forms  form-key  csrf 

С недавних пор Magento является form_keyчастью действия «добавить в корзину» для защиты от, по-моему, CSRF-атак. Итак, теперь я задаюсь вопросом, действительно ли это нужно для этого места, и почему или лучше сказать, от каких конкретных сценариев оно должно защищать.

15 magento-1.8  addtocart  security  csrf