[PHP]Token dla csrf Opcje

[marcio]

Witam mam taki glupi problem oto maja taki kod:
http://pyp.net.pl/source/4f1ad742429ff
No i o ile pokazuje nam ze token wygenerowany i wpisany w html jako pole hidden jest taki sam jak ten z sesji przed wyslaniem formularza, to juz po wyslaniu formularza ten z $_POST['token'] zmienia.

Problem banalny ale stwarza mi wiecej problemow niz te bardziej skomplikowane.

Tutaj mozna sobie zobaczyc http://marcio.ekmll.com/formbuilider/index...news&id=301
login: ebreo
pass: qwerty

Ten post edytował marcio 21.01.2012, 16:18:29

[marcio]

potem cos zdzialam na dniach mam malo czasu, jak juz poprawie dam znac ;]

EDIT:
Wystarczylo zrobic:

[PHP] pobierz, plaintext 
if(!isset($_POST['submit_form_sbt']))
    $token = $this -> security -> csrf_token_generate();
[PHP] pobierz, plaintext 

I juz nie generuje tokena x2 ;p glupie pytanie i jeszcze glupsze rozwiazanie (IMG:style_emoticons/default/snitch.gif)

Ten post edytował marcio 22.01.2012, 14:55:44