Ego_ValidateForm.php

gehe zur Dokumentation dieser Datei

<?php
 
class Ego_ValidateForm {
    public const NAME = 'validate';
 
    public static function setToken($name = self::NAME) {
        // Wenn checkForm Parameter übergeben
        if ($_REQUEST['checkForm'][$name]) {
            // Speichere in Session
            if (!is_array($_SESSION['checkForm'])) {
                $_SESSION['checkForm'] = [];
            }
            $_SESSION['checkForm'][$name] = $_REQUEST['checkForm'][$name];
            session_write_close();
            session_start();
        }
    }
 
    public static function removeToken($name = self::NAME) {
        unset($_SESSION['checkForm'][$name]);
    }
 
    public static function validateToken($csrf = false, $name = self::NAME) {
        $checkForm = false;
        session_start();
 
        // Wenn checkForm im Formular mitgegeben wird und nicht bereits in der Session gesetzt ist
        if ($_REQUEST['checkForm'][$name] && $_SESSION['checkForm'][$name] !== $_REQUEST['checkForm'][$name]) {
            $checkForm = true;
 
            // Wenn checkForm nicht im Formular gesetzt ist
        } elseif (!$_REQUEST['checkForm'][$name]) {
            $checkForm = true;
        }
 
        if ($checkForm) {
            self::setToken($name);
        }
 
        if ($csrf) {
            // Wenn csrf mit dem csrf in der Session übereinstimmt
            // Wenn csrf nicht in der Session und nicht im Request vorhanden
            if (($_REQUEST['csrf'][$name] && $_SESSION['csrf_token'][$name] == $_REQUEST['csrf'][$name])) {
                return $checkForm;
            }
        } else {
            return $checkForm;
        }
 
        return false;
    }
 
    public static function generateCSRF($name = self::NAME) {
        // Speichere Token in der Session
        if (!is_array($_SESSION['csrf_token'])) {
            $_SESSION['csrf_token'] = [];
        }
        $_SESSION['csrf_token'][$name] = uniqid('', true);
 
        // Gebe CSRF Token aus
        return '<input type="hidden" name="csrf['.$name.']" value="'.$_SESSION['csrf_token'][$name].'">';
    }
 
    public static function generateToken($name = self::NAME) {
        // Gebe hidden Input mit Check Token aus
        return '<input type="hidden" name="checkForm['.$name.']" value="'. uniqid('', true) .'">';
    }
}