[php/codeigniter] 코드이그나이터 csrf protection 설정 및 사용방법

[php/codeigniter] 코드이그나이터 csrf protection 설정 및 사용방법

 

 

php codeigniter 에서

 

보안 이슈 사항중 csrf protection 을 

 

사용해야 하는 경우가 있습니다.

 

그럴때,

 

아래 방법처럼 사용하시면 됩니다!

 

 

1. config/config.php 파일을 열고 아래 내용 처럼 수정합니다.

$config['csrf_protection'] = TRUE;

 

 

2. 페이지에서 컨트롤러로 전송될 form 안에 아래처럼

input hidden 을 한줄 추가합니다. 

<form id="addform" method="post">
    <input type="hidden" name="<?= $this->security->get_csrf_token_name() ?>" value="<?= $this->security->get_csrf_hash() ?>">
</form>

 

3. 그리고 액션을 실행시켜보면 됩니다!

 

참고들 하세요!