HTML   发布时间:2022-04-14  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了Symfony 1.4:表单中CSRF的自定义错误消息大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。
任何人都可以告诉我在Symfony 1.4中为表单定制CSRF令牌错误消息的位置/方式.我正在使用sfDoctrineGuard进行登录,特别是在会话用完且你仍然打开页面时,它会抛出一个非常用户不友好的错误:“检测到CSRF攻击”.类似“此会话已过期.请返回主页再试一次”听起来更好.

在表单类中执行此操作的正确方法是什么?

谢谢.

解决方法

唯一的方法似乎是覆盖sfForm :: addCSRFProtection().

在/lib/form/BaseForm.class.php中,您可以添加以下代码:

class BaseForm extends sfFormSymfony
{
    public function addCSRFProtection($secret = null)
    {
        parent::addCSRFProtection($secret);
        if (array_key_exists(self::$CSRFFieldName,$this->getValidatorscheR_874_11845@a())) {
            $this->getValidator(self::$CSRFFieldName)->setmessage('csrf_attack','This session has expired. Please return to the home page and try again.');
        }
    }
}

在调用父方法之后,检索与CSRF字段关联的验证器,并更改代码csrf_attack的消息.

编辑:您还需要检查验证器是否存在.某些表单可能会禁用其CSRF保护!

希望这可以帮助!

大佬总结

以上是大佬教程为你收集整理的Symfony 1.4:表单中CSRF的自定义错误消息全部内容,希望文章能够帮你解决Symfony 1.4:表单中CSRF的自定义错误消息所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。