このバグの原因を追う壁にぶつかりました。
エラー ログに「CSRF 状態トークンが提供されたものと一致しません」というエラーが表示されますが、アプリは完全に機能しています。
このサイトを検索し、get loginUrl と .htaccess の使用に関する投稿を見ました。
loginURL または .htaccess を使用したコードに問題が見られません。ここに両方掲載します。
私が見る動作は、ユーザーが私のページに来て（ログインしていない）、ログインURLを表示し、ユーザーがFacebook経由でログインし、状態文字列で戻ったときに、このエラーでエラーログに4つのエントリがあることです。
options -multiviews
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^my$ my.php [L,QSA]
RewriteRule ^site-admin$ site-admin.php [L,QSA]
RewriteRule ^admin$ site-admin.php [L,QSA]
RewriteRule ^banned$ banned.php [L,QSA]
RewriteRule ^userlist$ userlist.php [L,QSA]
RewriteRule ^uploadfeatured$ uploadfeatured.php [L,QSA]
RewriteRule ^viewlatest$ viewlatest.php [L,QSA]
RewriteRule ^featured$ featured.php [L,QSA]
RewriteRule ^get$ get.php [L,QSA]
</IfModule>
<IfModule mod_security.c>
# Turn off mod_security filtering.
SecFilterEngine Off
# The below probably isn't needed,
# but better safe than sorry.
SecFilterScanPOST Off
</IfModule>
function getLoginURL()
{
$facebook = new Facebook(array(
'appId' => APP_ID,
'secret' => SECRET,
'fileUpload' => true
));
$user = $facebook->getUser();
if($user && userHasPermissions())
{
//user has permissions and is logged in
$me= $facebook->api('/me');
$con = getConn();
$query="select * from users where fb_id='".$user."';";
$result=mysql_query($query);
$result=mysql_query($query);
while ($row = mysql_fetch_assoc($result))
{
$userid = $row['id'];
}
if (mysql_num_rows($result) == 0)
{
// Got a newbie, now we need to add him into our db
$query2= "INSERT INTO users (fb_id ,name ,email) VALUES ('".$user."','". $me['name']."','". $me['email']."')";
$result2=mysql_query($query2);
$facebook->api("/me/feed", "post", array(
message => "Welcome to XXX - XXX!",
picture => "http://XXX.us/static/img/XX.png",
link => "http://XXX.us",
name => "XXX ",
caption => "XXX welcomes you!"
));
echo "<script language='javascript'> window.location='http://XXX.us';</script>" ;
}
else
{
$query3 = "UPDATE users SET email='". $me['email']. "',access_token='". $facebook->getAccessToken() ."',name='". $me['name'] ."' WHERE id=". $userid .".;";
$result3=mysql_query($query3);
}
return null;
}
else
{
$loginUrl = $facebook->getLoginUrl(
array('scope' => 'publish_stream,user_photos,offline_access,email'));
}
if($user)
{
$access_token = $facebook->getAccessToken();
$query3 = "UPDATE users SET email='". $me['email']. "',access_token='". $facebook->getAccessToken() ."',name='". $me['name'] ."' WHERE id=". $userid .";";
$result3=mysql_query($query3);
}
else
{
}
return $loginUrl;
}