致命的なエラー：キャッチされていないRuntimeException：C：\ xampp \ htdocs \ travian \ login.phpのCSRF攻撃：27スタックトレース：＃0 {メイン}

Question

if ($_SERVER[ 'REQUEST_METHOD' ] == 'POST') { 
    if (!isset($_SESSION[ 'csrf' ]) || $_SESSION[ 'csrf' ] !== $_POST[ 'csrf' ]) 
      throw new RuntimeException('CSRF attack'); 
} 
$key = sha1(microtime()); 
$_SESSION[ 'csrf' ] = $key; 

このメッセージは、 ??

Answer 1

は、一意のキーを生成し、トークンのすべてのフォームに挿入されている

は、私は、全体のコードを削除しようとしたが、私はすべてにログインすることができませんでしなった（ページのリロードが、何も起こりません）。 古いトークンを使用してフォームを再度送信すると、エラーになります。

詳細はこちら http://www.acunetix.com/websitesecurity/csrf-attacks/