バージョン選択

フォーラム

メニュー

オンライン状況

39 人のユーザが現在オンラインです。 (23 人のユーザが フォーラム を参照しています。)
登録ユーザ: 1
ゲスト: 38
woz もっと...

サイト内検索

質問 > その他 > EC-CUBE3をインストールできない

その他

新規スレッドを追加する

フラット表示 前のトピック | 次のトピック
投稿者 スレッド
468
投稿日時: 2019/7/10 11:54
対応状況: −−−
登録日: 2008/10/26
居住地:
投稿: 2494
Re: EC-CUBE3をインストールできない
tokenは正常に出力されているようですね。
こちらの値はcookieの値とは異なっていて問題ありません。

CSRF対策の仕組みですが
画面を表示する際、valueの値を
PHPセッション内と、htmlのinputタグの2箇所に保存するような動きをしていると思います。

表示された画面でそのままformを送信すると、
inputタグに出力した値が_tokenとしてサーバに送信される形となり、
サーバ上でPHPセッションに格納した値と比較して一致すればOK、一致しなければNGという処理をしていると思います。
この仕組みによって、送信されてきたデータの送信元formが
サーバより正規に出力されたformという事が確認できるという仕組みになっております。
(100%安全という訳ではありませんが...)

今回は上記の処理でPHPセッションに値が正常に格納されておらず
送信されたPOSTデータと値が一致していないのではないでしょうか?

先日の投稿でdump()の記述を追記していただきましたが、
その下にでもdump($_SESSION);と追記するとPHPセッションに格納されている値が画面に表示されるのではないかと思います。
試しに私が同じ画面で出力してみた値は以下の通りです。
array:3 [▼
  "_sf2_attributes" => & array:2 [▼
    "_csrf/install_step1" => "FU6iAzreDgHcquoaSnSX3hpgADS5sLN6wXy-trYlZGY"
    "eccube.session.install" => array:1 [▶]
  ]
  "_sf2_flashes" => & []
  "_sf2_meta" => & array:3 [▶]
]

_csrf/install_step1がtokenの値になるかと思います。
表示されたSTEP1のinputタグにも同じ値が出力されていました。


----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
EC-CUBE3マニュアル
blog

フラット表示 前のトピック | 次のトピック


題名 投稿者 日時
   EC-CUBE3をインストールできない tak245ga 2019/7/3 20:53
     Re: EC-CUBE3をインストールできない 3tiles 2019/7/3 21:21
       Re: EC-CUBE3をインストールできない tak245ga 2019/7/3 21:42
         Re: EC-CUBE3をインストールできない tak245ga 2019/7/3 22:06
           Re: EC-CUBE3をインストールできない 468 2019/7/3 23:41
             Re: EC-CUBE3をインストールできない 3tiles 2019/7/4 0:50
               Re: EC-CUBE3をインストールできない tak245ga 2019/7/4 14:48
                 Re: EC-CUBE3をインストールできない 468 2019/7/5 12:18
                   Re: EC-CUBE3をインストールできない tak245ga 2019/7/8 10:23
                     Re: EC-CUBE3をインストールできない 468 2019/7/8 12:31
                       Re: EC-CUBE3をインストールできない tak245ga 2019/7/8 14:14
                         Re: EC-CUBE3をインストールできない 468 2019/7/8 21:18
                           Re: EC-CUBE3をインストールできない tak245ga 2019/7/9 9:13
                             Re: EC-CUBE3をインストールできない 468 2019/7/9 9:39
                               Re: EC-CUBE3をインストールできない tak245ga 2019/7/9 10:45
                                 Re: EC-CUBE3をインストールできない 468 2019/7/9 12:16
                                   Re: EC-CUBE3をインストールできない tak245ga 2019/7/10 10:57
                                   » Re: EC-CUBE3をインストールできない 468 2019/7/10 11:54
                                       Re: EC-CUBE3をインストールできない tak245ga 2019/7/10 14:59

 



ログイン


EC-CUBEペイメント

公式ストアEC-CUBE4系デザインテンプレート続々リリース中

統計情報

総メンバー数は64,555名です
総投稿数は97,284件です

投稿数ランキング

1
seasoft
7332
2
AMUAMU
2712
3
468
2494
4
nanasess
2089
5
umebius
1651
6
yuh
1612
7
red
1411
8
h_tanaka
1029
9
fukap
907
10
tsuji
863
11
shutta
835
12
tao_s
792
13 ramrun 789
14 karin 657
15 sumida 641
16
homan
633
17 DELIGHT 571
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.