0
0
藏色散人
发布时间：2020-07-18 17:16:35
|3205人浏览过
|来源于php中文网
原创
yii框架去掉csrf的方法：1、通过“init”方法关闭csrf；2、在form表单中加入隐藏域；3、在AJAX中加入“_csrf”字段。
YII 关闭csrf的方法
第一种解决办法是关闭Csrf
public function init(){
$this->enableCsrfValidation = false;
}第二种解决办法是在form表单中加入隐藏域
第三种解决办法是在AJAX中加入_csrf字段
var csrfToken = $('meta[name="csrf-token"]').attr("content");
$.ajax({
type: 'POST',
url: url,
data: {_csrf:csrfToken},
success: success,
dataType: dataType
});备注：如果你的页面没有form的话，ajax的post提交是没问题的，用ajax的post提交会自动产生_csrf
如果页面有form 尤其是有file的话 ajax的post是不可以的，必须用get。
推荐：《yii教程》
相关文章
YII框架的版本迁移是什么？YII框架如何升级版本？
YII框架的微服务是什么？YII框架如何拆分为微服务？
YII框架的索引优化是什么？YII框架如何优化SQL性能？
YII框架的XSS攻击是什么？YII框架如何防范跨站脚本？
YII框架的双因素认证是什么？YII框架如何实现2FA？
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题系统讲解 PHP 在实时通信与长连接场景中的应用实践，涵盖 WebSocket 协议原理、服务端连接管理、消息推送机制、心跳检测、断线重连以及与前端的实时交互实现。通过聊天系统、实时通知等案例，帮助开发者掌握 使用 PHP 构建实时通信与推送服务的完整开发流程，适用于即时消息与高互动性应用场景。
13
2026.01.19
热门下载
精品课程
最新文章
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
