Codeigniter CSRF question

特定のコントローラ/メソッドでCSRFをオフにできるオプションがあるのかどうか疑問に思っています。私は自分のサイトをpingしているがCSRFのためにブロックされている別のサイトを持っている。Codeigniter CSRF question

これを回避する方法はありますか？

出典

2011-09-22 LailaSweden

をあなたは、一般的にCI CSRF「保護」を無効にすることを検討することができます。代わりにあなたがしていることを知り、あなた自身の安全性チェックを提供してください（あなたは問題のコントローラーのために何かをやる必要があります）。 – hakre

どのように壊れているかのリンクがありますか？私はまずすべてが聞こえた。 – Louis

あなたのフックコントローラ内部で、次のコードを入れ、その後pre_systemフックを作成します。

if(stripos($_SERVER["REQUEST_URI"],'/controller/function') !== FALSE) 
{ 
    $CFG =& load_class('Config', 'core'); 
    $CFG->set_item('csrf_protection', FALSE); 
}

参考：それは壊れているためhttp://codeigniter.com/forums/viewreply/869900/

出典

2011-11-22 10:29:16 zgosalvez

私はこれにぶつけたくありませんが、私はこれが機能している間は安全ではなく、人々が気づくべきだと言いたかっただけです。例えば、あなたのコントローラがapiであり、functionがdosomethingの場合、 "www.site.com/api/dosomething"は無効になっています。しかし、誰かが "www.site.com/account/killkitten/api/dosomething"に行くのを止めるにはどうすればいいですか？ CSRFが無効になりました。子猫が殺された。いいえ？ – twistedpixel

Codeigniter CSRF question

答えて

関連する問題