Как использовать токен CSRF в codeigniter с данными Ajax Post в базе данных с ошибкой 403? - PullRequest
Новая
       13

Как использовать токен CSRF в codeigniter с данными Ajax Post в базе данных с ошибкой 403?

0 голосов
/ 26 сентября 2019

* При первом размещении данных в базе данных в codeigniter мои данные публикуются в базе данных, но когда я пытаюсь опубликовать данные во второй раз во второй раз, это дает мне 403 ОШИБКА. Первый тайм-код работает, когда второйраз я отправляю сообщение об ошибке 403, данные не публикуются или сохраняются в моей базе*

Код страницы просмотра: 

<html lang="en">
<head>
  <title>Bootstrap Example</title>
  <meta charset="utf-8">
  <meta name="viewport" content="width=device-width, initial-scale=1">
  <link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/4.3.1/css/bootstrap.min.css">
  <script src="https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js"></script>
  <script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.14.7/umd/popper.min.js"></script>
  <script src="https://maxcdn.bootstrapcdn.com/bootstrap/4.3.1/js/bootstrap.min.js"></script>


</head>
<body>

<div class="container">
 <div class="row">
  <div class="col-md-3"></div>
  <div class="col-md-6">
    <h2>Register</h2>
     <!--  <form id="saveEmpForm"> -->

      <?php


          $attributes = array('id' => 'saveEmpForm');
          echo form_open('register/insert', $attributes);

      ?>

        <div class="form-group">
          <label for="name">Name:</label>
          <input type="text" class="form-control" id="name" placeholder="Enter Name" name="name">
        </div>

        <div class="form-group">
          <label for="email">Email:</label>
          <input type="email" class="form-control" id="email" placeholder="Enter email" name="email">
        </div>
        <div class="form-group">
          <label for="pwd">Password:</label>
          <input type="password" class="form-control" id="password" placeholder="Enter password" name="pswd">
        </div>

        <button type="submit" class="btn btn-primary" id="btn_add">Submit</button>
      </form>
    </div>
   <div class="col-md-3"></div>
 </div>
</div>





<script type="text/javascript">
   var csrf_token = '<?php echo $this->security->get_csrf_hash(); ?>';
</script>

<script type="text/javascript">





  $('#saveEmpForm').submit('click',function(){
    var name = $('#name').val();
    var email = $('#email').val();
    var password = $('#password').val();

    $.ajax({
      type : "POST",
      url  : "<?php echo base_url(); ?>register/insert",
      dataType : "JSON",
      data : {name:name, email:email, password:password, csrf_test_name: csrf_token},
      success: function(response){


        $('#name').val("");
        $('#email').val("");
        $('#password').val("");

        alert('Success');


      }
    });
    return false;
  });

</script>

</body>
</html>

Код контроллера: 


defined('BASEPATH') OR exit('No direct script access allowed');

class Register extends CI_Controller {

   public function __construct(){
    parent::__construct();
    $this->load->model('register_model');
   }

    public function index()
    {
        $this->load->view('register_view');
    }

    public function insert(){

        $data = array(              
                'name'          => $this->input->post('name'), 
                'email'             => $this->input->post('email'), 
                'password'  => $this->input->post('password')
            );
        $result=$this->register_model->insert_data($data);

        echo json_encode($data);
    }




}

Код модели: 


class Register_model extends CI_Model{

    public function insert_data($data)
     {
      $this->db->insert('emp',$data);
      return $this->db->insert_id();
     }


}

?>```
...