CodeIgniter 2.0に追加されたCSRF保護オプションの挙動 - e2esound.com業務日誌

さて、今週土曜日はCodeIgniterカンファレンスですね。 カンファレンスに向けて、サンプル用のアプリを作ったり資料を書いたりとバタバタしています。 アプリを作る中で、2.0から搭載されたCSRF保護オプションの挙動について調べたので忘れないうちにメモです。 これまでのCSRF対策 CodeIgniter1.7系までは、以下のようにワンタイムチケットを生成してCERF対策を行っていました。 controllerでワンタイムチケットを生成 sessionクラスを使って、ワンタイムチケットをsessionに保存 viewの中でformのhiddenフィールドにワンタイムチケットをセット ユーザーによるform処理 $_POSTで送られてきたワンタイムチケットとsessionに保存してあるワンタイムチケットを照合 TRUEであれば処理継続、FALSEであれば処理中止 この方法だと、cont

[easy-breezy]

configを1行変更しただけでCSRF対策できる。素敵！