Блог хеллоуворлдщика

Записи с тегом [CSRF]


Ошибка при загрузке больших файлов превышающих upload_max_filesize в php.ini. Validate CSRF token

Столкнулся с этой неизлечимой из корня бедой и я тоже. В сети много костылей по решению данной проблемы. Самый популярный костыль это

отключить проверку CSRF при определенном route

я не стал следовать этому совету и решил разобраться глубже. Первое что я сделал, это проверил что находится в момент ошибки в $_SERVER и сделал выводы, используя которые было написано моё решение.

Читать далее