ikan Uploader :
Directory : /var/www/new-ppid-app/includes/
Upload File : |
| Current File : /var/www/new-ppid-app/includes/csrf.php |
<?php
/**
* Proteksi CSRF berbasis token per-session.
*/
/**
* Mengembalikan token CSRF (membuat baru bila belum ada).
*/
function csrf_token(): string
{
if (empty($_SESSION['csrf_token'])) {
$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}
return $_SESSION['csrf_token'];
}
/**
* Render hidden input berisi token CSRF untuk disisipkan di form.
*/
function csrf_field(): string
{
return '<input type="hidden" name="csrf_token" value="' . e(csrf_token()) . '">';
}
/**
* Verifikasi token yang dikirim form. Hentikan request bila tidak valid.
*/
function csrf_verify(): void
{
$sent = $_POST['csrf_token'] ?? '';
if (empty($_SESSION['csrf_token']) || !hash_equals($_SESSION['csrf_token'], (string) $sent)) {
http_response_code(419);
die('Sesi tidak valid atau telah kedaluwarsa (CSRF). Silakan muat ulang halaman dan coba lagi.');
}
}
Kontol Shell Bypass