Re: CSRF-Schutz auch abschaltbar?
Verfasst: 16.01.2019, 11:04
Nein lässt sich nicht abschalten, zumindest derzeit nicht. Ab der nächsten Version kann man in der Datei userdefined.inc.php angeben
, dann ist es deaktiviert bzw. wird nicht mehr geprüft.
Wie früher funktioniert das aber nicht mehr, viele Aufrufe sind durch POST-Aufrufe ersetzt, damit lassen sich über die Links keine neuen Tabs/Fenster eines Browsers mehr öffnen.
Code: Alles auswählen
define("NoCSRFProtection", 1);
Wie früher funktioniert das aber nicht mehr, viele Aufrufe sind durch POST-Aufrufe ersetzt, damit lassen sich über die Links keine neuen Tabs/Fenster eines Browsers mehr öffnen.