Tag,
aus PHP kennt man den Sicherheitstoken z.b mit einer 16 stelligen Zufallszahl. Die wird als Session gespeichert und bei jedem POST überprüft ob der Token mit dem $_SESSION['token'] übereinstimmt. Wie mache ich das aber Via Javascript?
Nehmen wir mal an ich habe ein einfaches Script:
PHP:
data.php
Spoiler anzeigen
PHP
<?php
$stmt = $pdo->prepare("INSERT INTO user (name) VALUES (:name);");
$stmt->BindParam(':name', $_POST['name']);
if(!$stmt->execute()) {
print_r($stmt->errorInfo());
} else {
echo 'Name hinzugefügt';
}
?>index.php
Spoiler anzeigen
Code
<div id="output">
</div>
<form id="data-form">
<p><input type="text" name="name"></p>
<p><button type="submit" id="send"></p>
</form>
<script>
$('#data-form').submit(function(event) {
event.preventDefault()
$.ajax({
type: 'POST',
url: 'data.php',
data: $(this).serialize(),
success: function(data) {
$('#output').html(data)
}
})
})
</script>Wie kann ich hier z.b ein Token einfügen?
