Laravel Türkiye Discord Kanalı Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

Formun üst üste post edilmesini önlemek

ac1919

Selamlar,

Ben formun üst üste post edilmesini jquery ile önleyebiliyorum ama bunu server side tarafında yapmak daha mantıklı geliyor bana. Bu mümkün mü ?

mgsmus

Form sayfasını yüklemeden hemen önce bir tane token oluşturup oturum değişkeni olarak tutun ve bunu forma hidden olarak ekleyin. Örneğin _formtoken

Formun post edildiği yöntemde ise ilk işiniz formdan gelen token ile oturumda tutulan eşit mi değil mi kontrol ettirmek olsun. Eşit değilse forma hata mesajı ile geri dönün. Tokenlar uyuşsun ya da uyuşmasın, oturumdan siliyorsunuz. Böylece sunucu tarafında da çift gönderimi engellemiş olursunuz.

Bunun için bir tane middleware yazmak mantıklı olurdu.

ac1919

mgsmus yazdıForm sayfasını yüklemeden hemen önce bir tane token oluşturup oturum değişkeni olarak tutun ve bunu forma hidden olarak ekleyin. Örneğin _formtoken

Formun post edildiği yöntemde ise ilk işiniz formdan gelen token ile oturumda tutulan eşit mi değil mi kontrol ettirmek olsun. Eşit değilse forma hata mesajı ile geri dönün. Tokenlar uyuşsun ya da uyuşmasın, oturumdan siliyorsunuz. Böylece sunucu tarafında da çift gönderimi engellemiş olursunuz.

Bunun için bir tane middleware yazmak mantıklı olurdu.

Teşekkür ederim üstad peki laravel'in kendi tokeni neden bunu yapmıyor ?

mgsmus

CRSF token'ın her seferinde yenilenmesi demek kullanıcının sadece bir tarayıcı penceresi ile sadece seri işlem yapacağını düşünmek demektir ama elbette bu pratikte mümkün değil. Siz de bir siteye girdiğinizde bazı linkleri ayrı sekmede açıyorsunuzdur. Bu durumda mevcut penceredeki token, ayrı sekmede açılan sayfanın token'ı yenilemesinden dolayı geçersiz hale gelecektir. Örneğin bir form dolduruyorsunuz, altta bilgilendirmeyi okuyun diye bir link var, parantez içinde ayrı sayfada açılır yazıyor. Onu tıklıyorsunuz ve okuyorsunuz, o sırada token değişti ama formun olduğu sekmede hidden olarak hala eski token var. Tekrar forma dönüp gönder diyorsunuz ve token mistmatch hatası alıyorsunuz.

ac1919

mgsmus yazdıCRSF token'ın her seferinde yenilenmesi demek kullanıcının sadece bir tarayıcı penceresi ile sadece seri işlem yapacağını düşünmek demektir ama elbette bu pratikte mümkün değil. Siz de bir siteye girdiğinizde bazı linkleri ayrı sekmede açıyorsunuzdur. Bu durumda mevcut penceredeki token, ayrı sekmede açılan sayfanın token'ı yenilemesinden dolayı geçersiz hale gelecektir. Örneğin bir form dolduruyorsunuz, altta bilgilendirmeyi okuyun diye bir link var, parantez içinde ayrı sayfada açılır yazıyor. Onu tıklıyorsunuz ve okuyorsunuz, o sırada token değişti ama formun olduğu sekmede hidden olarak hala eski token var. Tekrar forma dönüp gönder diyorsunuz ve token mistmatch hatası alıyorsunuz.

Güzel açıklamışsınız sağolun söylediğiniz gibi o zaman en mantıklı yol middleware oluşturmak.

deathisonitsway

@mgsmus simdi dusunuyorum da,ben neredeyse 2005 ten beri bu işe gonul vermiş biriyim iyi kotu bir şeyler yapıyoruz.2004 bilgisayar öğretmenliği çıkışıyım.O zamanlara bakıyorsun da,senin gibi birini mumla arardıkta bulamazdık.Sen varmıydın bilmemde cevizde hunter diye biri vardı aynı senin gibi,nerelerde kimbilir kulakları çınlasın yaşıyorsa.@sineld usta bilir.Ama senin yardım isteğin çok daha farklı onlardan bile.Biz garibandık be birader kimse öğretmiyordu bize

ahh ahh...

ac1919

deathisonitsway yazdı@mgsmus simdi dusunuyorum da,ben neredeyse 2005 ten beri bu işe gonul vermiş biriyim iyi kotu bir şeyler yapıyoruz.2004 bilgisayar öğretmenliği çıkışıyım.O zamanlara bakıyorsun da,senin gibi birini mumla arardıkta bulamazdık.Sen varmıydın bilmemde cevizde hunter diye biri vardı aynı senin gibi,nerelerde kimbilir kulakları çınlasın yaşıyorsa.@sineld usta bilir.Ama senin yardım isteğin çok daha farklı onlardan bile.Biz garibandık be birader kimse öğretmiyordu bize ahh ahh...

Üstad merak ettim şimdi neredesin ne yapıyorsun tecrübeli birinin hikayesini ve tavsiyelerini dinlemek çok iyi gelir bize.

mgsmus

İletişim kolaylaştığı için böyle. Çok da büyütülecek bir konu değil

sineld

mgsmus yazdıİletişim kolaylaştığı için böyle. Çok da büyütülecek bir konu değil :)

Mütevaziliğin tavan yapmış halisin maşallah.

deathisonitsway

mgsmus yazdıİletişim kolaylaştığı için böyle. Çok da büyütülecek bir konu değil :)

ya senin de ağzından 2 kelime alınmıyor ha

iletişim kolaylaşmışmış

6600 kullanıyordum o zamanlar da bir şey yoktu yani :):):):)

deathisonitsway

neri yazdı
deathisonitsway yazdı@mgsmus simdi dusunuyorum da,ben neredeyse 2005 ten beri bu işe gonul vermiş biriyim iyi kotu bir şeyler yapıyoruz.2004 bilgisayar öğretmenliği çıkışıyım.O zamanlara bakıyorsun da,senin gibi birini mumla arardıkta bulamazdık.Sen varmıydın bilmemde cevizde hunter diye biri vardı aynı senin gibi,nerelerde kimbilir kulakları çınlasın yaşıyorsa.@sineld usta bilir.Ama senin yardım isteğin çok daha farklı onlardan bile.Biz garibandık be birader kimse öğretmiyordu bize ahh ahh...
Üstad merak ettim şimdi neredesin ne yapıyorsun tecrübeli birinin hikayesini ve tavsiyelerini dinlemek çok iyi gelir bize.

ayrı bir mevzu bu kardeş.Yaş olmuş bizde yolun yarısı.Genc yazılımcılara itekleme görevi görmeye çalışıyoruz işte.
Tavsiye dersen çok çalış bu işi yapacaksan.Çalışmaktan başka çareniz yok.

ferhatyesilmen

deathisonitsway yazdı@mgsmus simdi dusunuyorum da,ben neredeyse 2005 ten beri bu işe gonul vermiş biriyim iyi kotu bir şeyler yapıyoruz.2004 bilgisayar öğretmenliği çıkışıyım.O zamanlara bakıyorsun da,senin gibi birini mumla arardıkta bulamazdık.Sen varmıydın bilmemde cevizde hunter diye biri vardı aynı senin gibi,nerelerde kimbilir kulakları çınlasın yaşıyorsa.@sineld usta bilir.Ama senin yardım isteğin çok daha farklı onlardan bile.Biz garibandık be birader kimse öğretmiyordu bize ahh ahh...

hocam cevizde seninde çok desteğini gördük

o zamanların @mgsmus su sensin

deathisonitsway

ferhatyesilmen yazdı
deathisonitsway yazdı@mgsmus simdi dusunuyorum da,ben neredeyse 2005 ten beri bu işe gonul vermiş biriyim iyi kotu bir şeyler yapıyoruz.2004 bilgisayar öğretmenliği çıkışıyım.O zamanlara bakıyorsun da,senin gibi birini mumla arardıkta bulamazdık.Sen varmıydın bilmemde cevizde hunter diye biri vardı aynı senin gibi,nerelerde kimbilir kulakları çınlasın yaşıyorsa.@sineld usta bilir.Ama senin yardım isteğin çok daha farklı onlardan bile.Biz garibandık be birader kimse öğretmiyordu bize ahh ahh...
hocam cevizde seninde çok desteğini gördük o zamanların @mgsmus su sensin :)

yok be babam tırt hepsi.ha şu var ama 1-2 kişi sayemde çok iyi yerlere geldi hala dua ettiklerini soyluyolar bana.ama onlarda php yazmıyolar artık

biri canavar gibi rugbyci olmuş mesela.O zamanları pure php vardı,şimdi esamesi bile okunmuyor artık,yazanı dövüyolar

yine de farklı bir havası vardı oranın.