«csrf» 태그된 질문

Magento에서 제품 편집 페이지 (첫 번째 탭)를 편집하려고하는데 각각의 탭에서 첫 번째 페이지로 수량 (및 기타 몇 가지)을 이동하려고합니다. 내가 참조 <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> 수량 텍스트 상자의 코드가 <tr> <td class="label"><label for="inventory_qty"><?php echo Mage::helper('catalog')->__('Qty') ?><span class="required">*</span></label></td> <td class="value"> <?php …

19 magento-1.9  product  edit  form-key  csrf 

제품을 나열한 페이지가 있습니다. catalog/view.phtml클론 의 종류 . 포함되어 있습니다 app/Mage.php. 이 페이지에서 나는 Mage::getSingleton('core/session')->getFormKey(); 그러나 다른 페이지의 formKey와 다릅니다. 내가 도대체 ​​뭘 잘못하고있는 겁니까?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Magento는 form_keyCSRF 공격을 막기 위해 장바구니에 추가 작업의 일부로 최근 버전을 보유 하고 있습니다. 그래서 이제는이 장소에 실제로 필요한지, 그리고 어떤 특정 시나리오를 보호해야하는지에 대한 이유 또는 더 나은 이유가 궁금합니다.

15 magento-1.8  addtocart  security  csrf