Я хочу добавить токен CSRF к каждому запросу на публикацию на странице входа - PullRequest
Новая
       12

Я хочу добавить токен CSRF к каждому запросу на публикацию на странице входа

0 голосов
/ 02 мая 2019

Я хочу добавить токен CSRF к каждому запросу POST, сделанному на странице входа.

Я новичок в PHP и пытался реализовать токен CSRF, но моя страница не загружается из-за моих глупых ошибок.Я хочу сделать уязвимую страницу SQLi с защитой CSRF, поэтому я пытаюсь написать уязвимый код.Я хочу добавить токен CSRF на эту страницу.Моя страница входа работает, как и ожидалось, просто хочу добавить CSRF. 

    <?php
    session_start();

    if($_POST['submit']) {
    include_once('connection.php');
    $username = strip_tags($_POST['username']);
    $password = strip_tags($_POST['password']);

    $sql = "SELECT id,username,password FROM users where username = 
        '$username' LIMIT 1";
    $query = mysqli_query($db, $sql);
    if($query) {
        $row = mysqli_fetch_row($query);
        $userId= $row[0];
        $dbUserName = $row[1];
        $dbPassword = $row[2];
    }
    if($username == $dbUserName && $password == $dbPassword) {
        $_SESSION['username'] = $username;
        $_SESSION['id'] = $userId;
        header('Location: user.php');
    }
    else {
        echo "<b><i>Incorrect credentials</i><b>";

    }
      }

    ?>


    <!DOCTYPE html>
    <html>
    <head>
    </head>
    <body>
    <h1>Login</h1>
    <form method="post" action="index.php">
    <input type="text" name = "username" placeholder="Enter username">
    <input type="password" name="password" placeholder="Enter password here">
    <input type="submit" name="submit" value="Login">
    </form>

    </body>
    </html>

Если токен действителен, то пользователь может войти в приложение, иначе выдает ошибку «Токен недействителен».Если токен правильный, пользователь перейдет на новую страницу.

...