0

Ben Edmunds Ion Auth Libraryを使用しています。csrf_nonce
メソッド を使用する関数に問題があります - ポストのチェックに失敗しています。

flashdata が設定されていることを確認しました (非表示の入力 [edit_user など] としてフォームで確認できます) が、フォームを送信すると、flashdata チェックが失敗します。

違いがある場合は、セッションにデータベースを使用しています。

コード スニペット;
コントローラ

function edit_user($id) {
    $this->data['title'] = "Edit User";

    if (!$this->ion_auth->logged_in() || !$this->ion_auth->is_admin()) {
        redirect('auth', 'refresh');
    } //!$this->ion_auth->logged_in() || !$this->ion_auth->is_admin()

    $user          = $this->ion_auth->user($id)->row();
    $groups        = $this->ion_auth->groups()->result_array();
    $currentGroups = $this->ion_auth->get_users_groups($id)->result();

    //process the phone number
    if (isset($user->phone) && !empty($user->phone)) {
        $user->phone = explode('-', $user->phone);
    } //isset($user->phone) && !empty($user->phone)

    //validate form input
    $this->form_validation->set_rules('first_name', $this->lang->line('edit_user_validation_fname_label'), 'required|xss_clean');
    $this->form_validation->set_rules('last_name', $this->lang->line('edit_user_validation_lname_label'), 'required|xss_clean');
    $this->form_validation->set_rules('email', $this->lang->line('create_user_validation_email_label'), 'required|valid_email');
    $this->form_validation->set_rules('company', $this->lang->line('edit_user_validation_company_label'), 'required|xss_clean');
    $this->form_validation->set_rules('groups', $this->lang->line('edit_user_validation_groups_label'), 'xss_clean');

    if (isset($_POST) && !empty($_POST)) {
        // do we have a valid request?
        if ($id != $this->input->post('id')) {
            show_error($this->lang->line('error_csrf'));
        } //$this->_valid_csrf_nonce() === FALSE || $id != $this->input->post('id')

        $data      = array(
            'first_name' => $this->input->post('first_name'),
            'last_name' => $this->input->post('last_name'),
            'company' => $this->input->post('company'),
            'email' => $this->input->post('email')
        );

        //Update the groups user belongs to
        $groupData = $this->input->post('groups');
        if (isset($groupData) && !empty($groupData)) {
            $this->ion_auth->remove_from_group('', $id);
            foreach ($groupData as $grp) {
                $this->ion_auth->add_to_group($grp, $id);
            } //$groupData as $grp
        } //isset($groupData) && !empty($groupData)

        //update the password if it was posted
        if ($this->input->post('password')) {
            $this->form_validation->set_rules('password', $this->lang->line('edit_user_validation_password_label'), 'required|min_length[' . $this->config->item('min_password_length', 'ion_auth') . ']|max_length[' . $this->config->item('max_password_length', 'ion_auth') . ']|matches[password_confirm]');
            $this->form_validation->set_rules('password_confirm', $this->lang->line('edit_user_validation_password_confirm_label'), 'required');
            $data['password'] = $this->input->post('password');
        } //$this->input->post('password')

        if ($this->form_validation->run() === TRUE) {
            $check = $this->ion_auth->update($user->id, $data);
            if (FALSE == $check) {
                $this->session->set_flashdata('message', $this->ion_auth->errors());
                redirect("auth/edit-user/$id", 'refresh');
            } else {
                //check to see if we are creating the user
                //redirect them back to the admin page
                $this->session->set_flashdata('message', "User Saved");
                redirect("auth/users", 'refresh');
            }
        } //$this->form_validation->run() === TRUE
    } //isset($_POST) && !empty($_POST)

    //display the edit user form
    $this->data['csrf']             = $this->_get_csrf_nonce();
    //set the flash data error message if there is one
    $this->data['message']          = (validation_errors() ? validation_errors() : ($this->ion_auth->errors() ? $this->ion_auth->errors() : $this->session->flashdata('message')));
    //pass the user to the view
    $this->data['user']             = $user;
    $this->data['groups']           = $groups;
    $this->data['currentGroups']    = $currentGroups;
    $this->data['first_name']       = array(
        'name' => 'first_name',
        'id' => 'first_name',
        'type' => 'text',
        'value' => $this->form_validation->set_value('first_name', $user->first_name)
    );
    $this->data['last_name']        = array(
        'name' => 'last_name',
        'id' => 'last_name',
        'type' => 'text',
        'value' => $this->form_validation->set_value('last_name', $user->last_name)
    );
    $this->data['company']          = array(
        'name' => 'company',
        'id' => 'company',
        'type' => 'text',
        'value' => $this->form_validation->set_value('company', $user->company)
    );
    $this->data['email']           = array(
        'name' => 'email',
        'id' => 'email',
        'type' => 'email',
        'value' => $this->form_validation->set_value('email', $user->email)
    );
    $this->data['password']         = array(
        'name' => 'password',
        'id' => 'password',
        'type' => 'password'
    );
    $this->data['password_confirm'] = array(
        'name' => 'password_confirm',
        'id' => 'password_confirm',
        'type' => 'password'
    );
    $this->_render_page('auth/admin/users/update', $this->data);
}

function _get_csrf_nonce() {
    $this->load->helper('string');
    $key   = random_string('alnum', 8);
    $value = random_string('alnum', 20);
    $this->session->set_flashdata('csrfkey', $key);
    $this->session->set_flashdata('csrfvalue', $value);
    return array(
        $key => $value
    );
}
function _valid_csrf_nonce() {
    if ($this->input->post($this->session->flashdata('csrfkey')) !== FALSE && 
            $this->input->post($this->session->flashdata('csrfkey')) == $this->session->flashdata('csrfvalue')) {
        return TRUE;
    } //$this->input->post($this->session->flashdata('csrfkey')) !== FALSE && $this->input->post($this->session->flashdata('csrfkey')) == $this->session->flashdata('csrfvalue')
    else {
        return FALSE;
    }
}

意見;

<h1><?php echo lang('edit_user_heading');?></h1>
<p><?php echo lang('edit_user_subheading');?></p>

<!--<div id="infoMessage" class="info"><?php echo $message;?></div>-->
<?php
if (isset($message)) {
?>
<div id="infoMessage" class="alert alert-info">
    <button type="button" class="close" data-dismiss="alert">&times;</button>
    <h4>Message</h4>
    <?php echo $message;?>
</div>
<?php
}
?>
<?php echo form_open(uri_string(), 'class="form-horizontal"'); ?>

    <div class="control-group <?php echo form_error_class('first_name') ?>">
        <label class="control-label" for="first_name">
            <?php echo lang('edit_user_fname_label'); ?>
        </label>
        <div class="controls">
            <input type="text" 
                   id="first_name" 
                   name="first_name" 
                   placeholder="<?php echo lang('edit_user_fname_label'); ?>"
                   value="<?php echo set_value('first_name', $first_name['value']); ?>"
                   class="error"/>
            <?php echo form_error('first_name'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('last_name') ?>">
        <label class="control-label" for="last_name">
            <?php echo lang('edit_user_lname_label'); ?>
        </label>
        <div class="controls">
            <input type="text" 
                   id="last_name" 
                   name="last_name" 
                   placeholder="<?php echo lang('edit_user_lname_label'); ?>"
                   value="<?php echo set_value('last_name', $last_name['value']); ?>"
                   class="error"/>
            <?php echo form_error('last_name'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('company') ?>">
        <label class="control-label" for="company">
            <?php echo lang('edit_user_company_label'); ?>
        </label>
        <div class="controls">
            <input type="text" 
                   id="company" 
                   name="company" 
                   placeholder="<?php echo lang('edit_user_company_label'); ?>"
                   value="<?php echo set_value('company', $company['value']); ?>"
                   class="error"/>
            <?php echo form_error('company'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('email') ?>">
        <label class="control-label" for="email">
            <?php echo lang('edit_user_email_label'); ?>
        </label>
        <div class="controls">
            <input type="text" 
                   id="email" 
                   name="email" 
                   placeholder="<?php echo lang('edit_user_email_label'); ?>"
                   value="<?php echo set_value('email', $email['value']); ?>"
                   class="error"/>
            <?php echo form_error('email'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('password') ?>">
        <label class="control-label" for="password">
            <?php echo lang('edit_user_password_label'); ?>
        </label>
        <div class="controls">
            <input type="password" 
                   id="password" 
                   name="password" 
                   placeholder="<?php echo lang('edit_user_password_label'); ?>"
                   value="<?php echo set_value('password'); ?>"
                   class="error"/>
            <?php echo form_error('password'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('password_confirm') ?>">
        <label class="control-label" for="password_confirm">
            <?php echo lang('edit_user_password_confirm_label'); ?>
        </label>
        <div class="controls">
            <input type="password" 
                   id="password_confirm" 
                   name="password_confirm" 
                   placeholder="<?php echo lang('edit_user_password_confirm_label'); ?>"
                   value=""
                   class="error"/>
            <?php echo form_error('password_confirm'); ?>
        </div>
    </div>

    <div class="control-group <?php echo form_error_class('groups') ?>">
        <div class="controls <?php echo form_error_class('groups') ?>">
            <h3><?php echo lang('edit_user_groups_heading');?></h3>
            <?php 
            foreach ($groups as $group) {
            ?>
            <label class="checkbox">
                <?php
                $gID=$group['id'];
                $checked = null;
                $item = null;
                foreach($currentGroups as $grp) {
                    if ($gID == $grp->id) {
                        $checked= ' checked="checked"';
                    break;
                    }
                }
                ?>
                <input type="checkbox" name="groups[]" value="<?php echo $group['id'];?>"<?php echo $checked;?>>
                <?php echo $group['name'];?>
            </label>
            <?php
            }
            ?>
        </div>
    </div>

    <?php echo form_hidden('id', $user->id);?>
    <?php echo form_hidden($csrf); ?>

     <div class="control-group">
        <div class="controls">
            <input type="submit" class="btn btn-success" value="<?php echo lang('edit_user_submit_btn'); ?>" />
        </div>
    </div>

<?php echo form_close();?>
4

3 に答える 3

0

FLASHDATA CSRF および Flashdata に関するいくつかの概念:

FLASHDATA は NEXT サーバー リクエストでのみ使用でき、その後自動的にクリアされます。

例えば：

にfunction_1送り返すAJAX 呼び出し。CSRF key/valuefunction_1_success

function_1_success非表示の入力フィールドを設定しますCSFR key and value

を有効function_2にし、POST 変数を flashdata と比較します。

これがどのように機能するかです（AJAXの有無にかかわらず、これは単なる例です）。

動作しない方法: 動作する php 関数を作成した場合

$this->session->set_flashdata('item', 'value')次に、この関数を更新した後にのみ、空の文字列を取得して読み取ろうとするとecho $this->session->flashdata('item')、flashdata 値が表示されます

于 2013-12-21T03:07:31.963 に答える
0

最初のチェック

$this->session->set_flashdata('メッセージ',

$this->ion_auth->errors()

); 設定値あり

于 2013-05-30T07:58:31.060 に答える