フォームトークンが一致しません

Question

フォームが$ token＃1トークンで送信されたときは一致しますが、$ token＃2トークンで送信された場合は "redir"と一致しません 私はちょっと混乱しています。私は間違ってここにやっている

<?php 

session_start(); 
if(isset($_SESSION['token'])){ 

    if ($_POST['token'] == $_SESSION['token']) { 

      echo "login ";   
    } 
    else 
    { 

     echo "redir " ; 
    } 

} 

// 1st test 
// $token = time(); 

// 2nd test 
$token = md5(time().$_SERVER['REMOTE_ADDR']); 
$_SESSION['token'] = $token; 

?>      





     <form action="" method="post"> 

    <input type="hidden" name="token" value=" <?php echo $token ?> "> 
    <input type="text" name="usr"> 
    <input type="text" name="pass"> 
    <input type="submit" name="submit" value="send"> 



</form> 







</body> 
</html> 

Answer 1

あなたは引用符とトークンエコーの間のスペースを削除してみてくださいことができます：

<input type="hidden" name="token" value=" <?php echo $token ?> "> 

が

<input type="hidden" name="token" value="<?php echo $token ?>"> 

を試してみてください

また、_SESSIONトークンが空であるため、初めてアクセスする可能性があります。

if (! empty($_SESSION['token'])) {