Perguntas com a marcação «csrf»

Estou tentando editar a página de edição do produto (primeira guia) no Magento e gostaria de mover a quantidade (bem como algumas outras coisas) de suas respectivas guias para a primeira página. eu vejo <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> e saiba …

19 magento-1.9  product  edit  form-key  csrf 

Eu tenho uma página que listei produtos, é isso. É o tipo de catalog/view.phtmlclone. Apenas incluído app/Mage.php. Nesta página eu uso Mage::getSingleton('core/session')->getFormKey(); mas é diferente do formulário de outra página O que estou fazendo de errado?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Desde então, o Magento tem versões recentes form_keycomo parte da ação adicionar ao carrinho, para proteger contra ataques de CSRF. Então agora eu me pergunto: é realmente necessário para este lugar, e por que, ou melhor, dito, contra quais cenários específicos ele deve proteger.

15 magento-1.8  addtocart  security  csrf