×
Falcon
2022-02-28 17:01
#laravel# 提交表单的419错误,是由laravel默认启用的csrf防御机制,需要在模板附加 @csrf 助手函数,该函数生成一个隐藏的token字段,用于校验该表单是由用户提交,不过我认为在注册表单上做这个没有必要。除非是在执行某些危险操作,由于浏览器保留了用户的身份信息,如果没有csrf验证,黑客可以构造一个特殊页面,以用户的身份执行这些敏感操作。
0

暂无评论