PHP实现登陆表单提交CSRF及验证码_网络技术_宿州市腾雀网络科技有限公司

PHP实现登陆表单提交CSRF及验证码

发布时间 - 2026-01-10 22:46:47 点击率：次

1、表单提交，并将其提交到本页

(1) form 属性method为post方法，修改路由，使其接收post、get的请求

Route::any('/admin/login','Admin\LoginController@login');

(2)LoginController.php

修改login方法，根据不同的请求返回不同的内容

如果请求方法为get ，返回登陆页面；如果请求为post，就行验证

use Illuminate\Support\Facades\Input;
public function login()
{
  if($input = Input::all()){
   dd($input);
  }else {
   return view('admin.login');
  }
}

刷新页面，如果返回如下

这是laravel csrf保护，解决：

正确显示：

2、确认验证码是否正确

(1)LoginController.php，修改login()方法

public function login()
{
  if($input = Input::all()){
   $code = new \Code();
   $_code = $code->get();
   if(strtoupper($input['code'])!=$_code){
   //strtoupper()函数将输入的字母转化为大写字母，否则小写也是属于不正确
   //back()函数返回上一请求页面，使用with将提示信息带回,信息存到session中
     return back()->with('msg','验证码错误');    
   }else{
    echo 'ok';
   }
  }else {
   return view('admin.login');
  }
}

(2)修改login.blade.php，获取session

将之前的用户名错误修改为：

@if(session('msg'))
<p style="color:red">{{session('msg')}}</p>
@endif

验证：

问题总结：

1、如果有需要用到session传参的地方，路由必须写在中间件里面

比如在控制器使用back()函数的时候return back()->with('msg','验证码错误');，如果路由不是在中间件，没有session，即使你在入口session_start()，也没有用，又不好调试；还有就是不会产生csrf的_token

Route::group(['middleware' => ['web']], function () {
//路由要放中间件里面，否则会生成不了session
Route::any('/admin/login','Admin\LoginController@login');//这里需要接受post传参，所以必须用混合路由
Route::get('/admin/code','Admin\LoginController@code');
Route::get('/admin/getcode','Admin\LoginController@getcode'); 
});

2、引入第三方类的时候，如果此类文件有用到session，那么需要在入口文件session_start()，这是最简单的解决方式了，否则会报不认识$_SESSION

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，同时也希望多多支持！

# PHP # 登陆 # 验证码 # thinkphp整合系列之极验滑动验证码geetest功能 # Ajax和PHP正则表达式验证表单及验证码 # Ajax提交表单时验证码自动验证 php后端验证码检测 # php生成图片验证码-附五种验证码 # php生成图形验证码几种方法小结 # php 生成随机验证码图片代码 # PHP制作图形验证码代码分享 # PHP5中GD库生成图形验证码(有汉字) # PHP生成Gif图片验证码 # 如何用php生成扭曲及旋转的验证码图片 # php+js实现的拖动滑块验证码验证表单操作示例【附源码下载】 # 这是 # 会报 # 验证码错误 # 本页 # 也没 # 你在 # 提示信息 # 上一 # 就行 # 此类 # 使其 # 不认识 # 又不 # 第三方 # 转化为 # 表单 # 最简单 # 写在 # 如在

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：吉林有实力的网站制作公司,吉林生活频道官方网站？

下一篇：怎样在ThinkPHP6中进行模板引擎操作？

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：吉林有实力的网站制作公司,吉林生活频道官方网站？

下一篇：怎样在ThinkPHP6中进行模板引擎操作？