【概要】
1.結論
2.どのように記載していたか
3.そもそもcsrfとは何か
4.開発環境
1.結論
viewに@csrfを追記すればOK!
2.どのように記載していたか
<form action="/hoge/add" method="post">
<table>
@csrf #----❶
<tr><th>name: </th><td><input type="text" name="name">
</td></tr>
<tr><th>mail: </th><td><input type="text" name="mail">
</td></tr>
<tr><th>age: </th><td><input type="text" name="age">
</td></tr>
<tr><th></th><td><input type="submit" name="send">
</td></tr>
</table>
</form>
❶の"@csrf"の記載がないため、下記の画像のエラーになりました。
送信ボタンを押下してもコントローラーでトップページに戻るコーディングをしても(return redirect('/hoge'))トップページに遷移しませんでした。
参考にさせていただいたURL
【Laravel5】たまに出てくる「the page has expired due to inactivity. please refresh and try again」を表示させない
3.そもそもcsrfとは何か
クロスサイトリクエストフォージェリの略で、Webアプリケーションの脆弱性を利用したサイバー攻撃になります。
ログインした利用のあるアカウントで攻撃用のスクリプトが仕込まれた罠サイトにアクセスすることで、csrf対策をしていないWebアプリケーションは勝手に第三者に弄られてしまいます。例えばSNSでコメントを投稿されたり通販サイトで商品を勝手に購入されたりといった被害があります。
4.開発環境
PHP 7.4.10
Laravel 8.9
Apache 2.4.41
Mysql 5.6.47
Sequl Pro 1.1.2