1

У меня сложилась такая ситуация у меня есть форма в которой нужно получить id, а потом с этой id сделать запрос в БД.

Вот html код:

<form action="/product/get" method="post">
  <div style="margin-top: 15%;" class="input-group mb-3">
  <div class="input-group-prepend col-xs-12">
    <span style="color: white;" class="input-group-text bg-dark" id="basic-addon1">Введите Id: </span>
  </div>
  <input type="text" name="name" class="form-control"  aria-describedby="basic-addon1">
  </div>
  <input type="submit" class="btn btn-success container" value="Получить товар" >
  </form>

а это controller

public function postId(Request $request){

  $id = $request->input('name');
  $product = Product::where('id', $id)->get();

  return view('showProduct', ['product' => $product]);
}

а это путь:

Route::post('/product/get','ProductController@postId' );

Когда нажимаю на кнопку, выводится ошибка 419 (Sorry, your session has expired. )

2 ответа 2

2

Эта проблема исходит из проверки токена CSRF, которая терпит неудачу. Таким образом, либо вы не публикуете его, либо публикуете неверный.

Вы можете опубликовать токен CSRF в своей форме, вызвав:

<form action="/product/get" method="post">
    {{ csrf_field() }}
    ...
</form>

или

<form action="/product/get" method="post">
   @csrf
   ...
</form>

или

<form action="/product/get" method="post">
    <input type="hidden" name="_token" value="{{ csrf_token() }}">
</form>
-1

Можешь в посредник добавить строчку

<?php

namespace App\Http\Middleware;

use Illuminate\Foundation\Http\Middleware\VerifyCsrfToken as Middleware;

class VerifyCsrfToken extends Middleware
{
/**
 * The URIs that should be excluded from CSRF verification.
 *
 * @var array
 */
protected $except = [
    '/product/get',
];
}

Но это просто отключить проверку от CSRF на этом маршруте и ошибки не будет. Сам задал по этому поводу вопрос.

2
  • это плохая практика! Если безопасность не важна, то можно и так) 27 сен 2018 в 10:34
  • это я перерасно понимаю поэтому и задаю вопрос как сделать чтоб csrf защита работала так как это было в версии 5.6 27 сен 2018 в 13:59

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.