Форум программистов, компьютерный форум, киберфорум
PHP для начинающих
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.56/9: Рейтинг темы: голосов - 9, средняя оценка - 4.56
12 / 11 / 8
Регистрация: 30.11.2015
Сообщений: 422

Токен

02.08.2016, 18:07. Показов 1783. Ответов 2
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Начал читать за токен, наткнулся на такой пример. Смысл я его понимаю, но не понимаю зачем он нужен и где его таскать, объясните пожалуйста.
PHP
1
2
3
4
<?php
$token = $_SESSION['token'] = md5(uniqid(mt_rand), true);
echo $token;
?>
Создал я его допустим при авторизации, что с ним дальше делать, сверять не проблема, но он ведь меняется... Читал в вики что как защита от атак CSRF, как его использовать не понял.
0
Programming
Эксперт
39485 / 9562 / 3019
Регистрация: 12.04.2006
Сообщений: 41,671
Блог
02.08.2016, 18:07
Ответы с готовыми решениями:

CSRF токен для метода POST
Здравствуйте! Очень часто вижу рекомендации для установки CSRF токена в формы которые отправляются методом POST. Но смысл не понимаю. Для...

Неправильный токен при авторизации. Где ошибка?
Всем привет! Помогите плиз найти ошибку. В ключи здесь только в качестве примера. В общем сервер возвращает ошибку, мол токен не найден ...

А почему последний токен получается равен пустой строке?
Есть код: &lt;?php $str1 = &quot;D:\WebServers\home\\testsite\www\myfile.txt&quot;; $str2 = &quot;\&quot;; echo &quot;Исходная строка - &quot; . $str1....

2
23 / 23 / 7
Регистрация: 27.07.2015
Сообщений: 149
03.08.2016, 16:51
Если я правильно понял, генерится мд5 код сохраняется в сессии и держится там до окончания сессии.
Либо до вызова етого скрипта.
1
12 / 11 / 8
Регистрация: 30.11.2015
Сообщений: 422
03.08.2016, 17:13  [ТС]
Благодарю за ответ, я уже разобрался. Сначала генерируется токен, записывается в сессию, сессия вставляется в скрытый input, когда происходит POST запрос, тогда данные со скрытого input'a сверяются с сессией, если данные сходятся, тогда дальше код работает, если нет, то посылает куда-нибудь пользователя. Может кому пригодится=)
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
inter-admin
Эксперт
29715 / 6470 / 2152
Регистрация: 06.03.2009
Сообщений: 28,500
Блог
03.08.2016, 17:13
Помогаю со студенческими работами здесь

Нерабочий токен?
Получаю токен: {&quot;expires_in&quot;:0,&quot;access_token_120437782&quot;:&quot;&lt;вырезано&gt;&quot;} Отправляю запрос: ...

Токен при авторизации
При авторизации сохраняется в куки и бд случайно генерированый ключ (token). Я создаю чат. И я не знаю, как пользоваться токеном. Есть...

Как получить токен в xsolla
В общем дали мне ссылку https://api.xsolla.com/merchant/v2/merchants/{merchant_id}/token как я понял вместо merchant_id должен быть мой...

Как получить токен в контакте средствами php?
Здравствуйте, ув. форумчане! Подскажите пожалуйста, как можно получить токен в контакте средствами php???

API ВКонтакте - токен для поиска видео
Не знаю как получить токен для поиска видеозаписей от имени приложения. Не хочу просить доступ к видеозаписям у пользователя, только...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
3
Ответ Создать тему
Новые блоги и статьи
Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT
bedvit 28.01.2026
Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .
Киев стоит - украинская песня
zorxor 28.01.2026
wfWdiRqdTxc О Господи, Вечный, Ты . . . Я помоги, Бесконечный. . . Я прошу Ты. . . Я погибаю, спаси. . . Я прошу Тебя Вечный. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image)
8Observer8 28.01.2026
Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .
Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image
8Observer8 27.01.2026
Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
влияние грибов на сукцессию
anaschu 26.01.2026
Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .
Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android
8Observer8 26.01.2026
Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .
Установка Android SDK, NDK, JDK, CMake и т.д.
8Observer8 25.01.2026
Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .
Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf
8Observer8 25.01.2026
Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru