Защита Magento CSRF
Я рассматриваю пользовательские формы в Magento. Я видел эти уроки http://fastdivision.com/2012/03/29/diy-magento-create-ajax-login-registration-forms-for-your-magento-theme/ Magento – Custom email contact form with notification system Я не видел упоминания о предотвращении CSRF, например, проверял токен клиента с сохраненным в сеансе пользователя. Я также посмотрел в форме Magento Contact Us и увидел это, но я не думаю, что это относится к […]