laravel框架中表单请求类型和CSRF防护实例分析

时间:2021-05-26

本文实例讲述了laravel框架中表单请求类型和CSRF防护。分享给大家供大家参考,具体如下:

laravel中为我们提供了绑定不同http请求类型的函数。

Route::get('/test', function () {});Route::post('/test', function () {});Route::put('/test', function () {});Route::patch('/test', function () {});Route::delete('/test', function () {});Route::options('/test', function () {});

但有些时候,我们通过创建资源控制器,里面的 update() 方法绑定的是 PUT 类型的http请求。

这就需要我们通过表单提交模拟PUT请求。我们可以自已添加一个 _method 的隐藏字段,值为 PUT。

<form action="{{ route('test') }}" method="post"> <input type="hidden" name="_method" value="PUT"> 用户名:<input type="text" name="name"> 密码:<input type="password" name="pwd"> <input type="submit" value="提交"></form>

也可以使用laravel为我们提供的 method_field() 方法。

<form action="{{ route('test') }}" method="post"> {{ method_field('PUT') }} 用户名:<input type="text" name="name"> 密码:<input type="password" name="pwd"> <input type="submit" value="提交"></form>

laravel默认会对每个提交请求,进行csrf令牌的验证。为了通过验证,需要在表单中添加 _token 隐藏字段。

<form action="{{ route('test') }}" method="post"> <input type="hidden" name="_token" value="{{ csrf_token() }}"> 用户名:<input type="text" name="name"> 密码:<input type="password" name="pwd"> <input type="submit" value="提交"></form>

或者使用 csrf_field() 方法。

<form action="{{ route('test') }}" method="post"> {{ csrf_field() }} 用户名:<input type="text" name="name"> 密码:<input type="password" name="pwd"> <input type="submit" value="提交"></form>

更多关于Laravel相关内容感兴趣的读者可查看本站专题:《Laravel框架入门与进阶教程》、《php优秀开发框架总结》、《php面向对象程序设计入门教程》、《php+mysql数据库操作入门教程》及《php常见数据库操作技巧汇总》

希望本文所述对大家基于Laravel框架的PHP程序设计有所帮助。

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章