Magento csrf

1

Sto cercando di modificare la pagina di modifica del prodotto (prima scheda) in Magento e vorrei spostare la quantità (così come alcune altre cose) dalle rispettive schede alla prima pagina. Vedo <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> e sapere che il codice …

19 magento-1.9 product edit form-key csrf

3

Ottenere FormKey corretto

Ho una pagina in cui ho elencato i prodotti, tutto qui. È un tipo di catalog/view.phtmlclone. Appena incluso app/Mage.php. In questa pagina che uso Mage::getSingleton('core/session')->getFormKey(); ma è diverso dal modulo di un'altra pagina Chiave Che cosa sto facendo di sbagliato?

18 ce-1.8.1.0 security forms form-key csrf

2

Perché è necessaria la protezione CSRF per l'aggiunta al carrello?

Magento ha versioni recenti form_keycome parte dell'azione Aggiungi al carrello, per proteggermi dagli attacchi CSRF. Quindi ora mi chiedo, è davvero necessario per questo posto, e perché o meglio, contro quali scenari specifici dovrebbe proteggere.

15 magento-1.8 addtocart security csrf

Domande taggate «csrf»