PHP如何实现登陆表单提交CSRF及验证码_编程设计

1、表单提交，并将其提交到本页

(1) form 属性method为post方法，修改路由，使其接收post、get的请求

Route::any('/admin/login','Admin\LoginController@login');

(2)LoginController.php

修改login方法，根据不同的请求返回不同的内容

如果请求方法为get ，返回登陆页面；如果请求为post，就行验证

use Illuminate\Support\Facades\Input; 
public function login() 
{ 
  if($input = Input::all()){ 
   dd($input); 
  }else { 
   return view('admin.login'); 
  } 
}

刷新页面，如果返回如下

这是laravel csrf保护，解决：

正确显示：

2、确认验证码是否正确

(1)LoginController.php，修改login()方法

public function login() 
{ 
  if($input = Input::all()){ 
   $code = new \Code(); 
   $_code = $code->get(); 
   if(strtoupper($input['code'])!=$_code){ 
   //strtoupper()函数将输入的字母转化为大写字母，否则小写也是属于不正确 
   //back()函数返回上一请求页面，使用with将提示信息带回,信息存到session中 
     return back()->with('msg','验证码错误');     
   }else{ 
    echo 'ok'; 
   } 
  }else { 
   return view('admin.login'); 
  } 
}

(2)修改login.blade.php，获取session

将之前的用户名错误修改为：

@if(session('msg')) 
<p >{{session('msg')}}</p> 
@endif

验证：

问题总结：

1、如果有需要用到session传参的地方，路由必须写在中间件里面

比如在控制器使用back()函数的时候return back()->with('msg','验证码错误');，如果路由不是在中间件，没有session，即使你在入口session_start()，也没有用，又不好调试；还有就是不会产生csrf的_token

Route::group(['middleware' => ['web']], function () { 
//路由要放中间件里面，否则会生成不了session 
Route::any('/admin/login','Admin\LoginController@login');//这里需要接受post传参，所以必须用混合路由 
Route::get('/admin/code','Admin\LoginController@code'); 
Route::get('/admin/getcode','Admin\LoginController@getcode');  
});

2、引入第三方类的时候，如果此类文件有用到session，那么需要在入口文件session_start()，这是最简单的解决方式了，否则会报不认识$_SESSION

深圳SEO优化公司桐城seo排名哪家好鹰潭营销型网站建设南山百度标王价格眉山优化公司三明网站制作设计哪家好喀什百度竞价报价潍坊百搜标王推荐兴安盟网络广告推广推荐和田百姓网标王推广公司甘南关键词按天扣费推荐廊坊关键词排名多少钱襄樊网站优化按天扣费多少钱绵阳网站优化按天扣费哪家好酒泉网站优化按天扣费推荐资阳建站多少钱伊犁外贸网站制作哪家好柳州关键词按天收费公司周口网站seo优化公司包头关键词按天收费铁岭百度网站优化排名多少钱揭阳网站关键词优化哪家好吴忠网站优化价格清远网站建设设计哪家好安庆百度爱采购海北推广网站公司东营网站优化软件哪家好坪地网站优化按天扣费哪家好潍坊网站优化按天扣费南联网络推广多少钱吉祥模板推广推荐歼20紧急升空逼退外机英媒称团队夜以继日筹划王妃复出草木蔓发春山在望成都发生巨响当地回应 60岁老人炒菠菜未焯水致肾病恶化男子涉嫌走私被判11年却一天牢没坐劳斯莱斯右转逼停直行车网传落水者说“没让你救”系谣言广东通报13岁男孩性侵女童不予立案贵州小伙回应在美国卖三蹦子火了淀粉肠小王子日销售额涨超10倍有个姐真把千机伞做出来了近3万元金手镯仅含足金十克呼北高速交通事故已致14人死亡杨洋拄拐现身医院国产伟哥去年销售近13亿男子给前妻转账现任妻子起诉要回新基金只募集到26元还是员工自购男孩疑遭霸凌家长讨说法被踢出群充个话费竟沦为间接洗钱工具新的一天从800个哈欠开始单亲妈妈陷入热恋 14岁儿子报警 #春分立蛋大挑战#中国投资客涌入日本东京买房两大学生合买彩票中奖一人不认账新加坡主帅：唯一目标击败中国队月嫂回应掌掴婴儿是在赶虫子 19岁小伙救下5人后溺亡多方发声清明节放假3天调休1天张家界的山上“长”满了韩国人？开封王婆为何火了主播靠辱骂母亲走红被批捕封号代拍被何赛飞拿着魔杖追着打阿根廷将发行1万与2万面值的纸币库克现身上海为江西彩礼“减负”的“试婚人”因自嘲式简历走红的教授更新简介殡仪馆花卉高于市场价3倍还重复用网友称在豆瓣酱里吃出老鼠头 315晚会后胖东来又人满为患了网友建议重庆地铁不准乘客携带菜筐特朗普谈“凯特王妃P图照”罗斯否认插足凯特王妃婚姻青海通报栏杆断裂小学生跌落住进ICU 恒大被罚41.75亿到底怎么缴湖南一县政协主席疑涉刑案被控制茶百道就改标签日期致歉王树国3次鞠躬告别西交大师生张立群任西安交通大学校长杨倩无缘巴黎奥运

深圳SEO优化公司 XML地图 TXT地图虚拟主机 SEO 网站制作网站优化

本文参考链接：https://www.yisu.com/zixun/343172.html