Csrf protection

Allgemeines
Post Reply
Astor
Posts: 52
Joined: Mon 15. Sep 2014, 10:43
Location: NRW
Contact:

Csrf protection

Post by Astor »

Hallo Gert,
öfter wenn ich online eine neue Seite beschreibe und mittels des Buttons abspeichere schmeisst mich die Csrf protection raus und der Inhalt der Seite ist gelöscht. Ich vergess es natürlich immer wieder zur Sicherheit den Text zu kopieren und extern abzuspeichern.

Erste Frage, ist der Text dann doch noch irgendwo?
Zweite Frage, ein Fehler meinerseits?
Dritte Frage, kannst Du das beheben?

Gruß
Herbert
Gert
Posts: 2065
Joined: Sun 18. Nov 2012, 14:18

Re: Csrf protection

Post by Gert »

Hallo Herbert,

die csrf Protection ist sessiongesteuert.

Bleibst Du sehr lange eingeloggt? Dann passiert das irgendwann. Nach Deiner php-Info könnte das nach 2 Stunden sein (session.cookie_lifetime).

Also öfters mal zwischenspeichern, und ausloggen, wenn Du längere Zeit nichts machst.

Die csrf Protection kann man in der Konfiguration auch abschalten,

Gert
Gert Ebersbach | CMSimple | Templates - Plugins - Services
Astor
Posts: 52
Joined: Mon 15. Sep 2014, 10:43
Location: NRW
Contact:

Re: Csrf protection

Post by Astor »

Danke Gert,
ausschalten, nein, es wird schon einen Sinn haben wenn Du es eingebaut hast.

Gruß
Post Reply