Je reçois ce message d'erreur chaque fois que j'essaie de soumettre le formulaire: Le jeton CSRF n'est pas valide.
car dans la doc ne vois pas ce qu'il faut faire en plus lorsqu'on utilise {{ form_widget(form)}} Merci 17 août 2012 à 11:04:54 Le message qui suit est une réponse automatique. Les réponses automatiques nous permettent d'éviter de répéter de nombreuses fois la même chose, et donc de gagner beaucoup de temps. Nous sommes néanmoins ouvert à toute question ou remarque, n'hésite pas à me contacter par messagerie privée à ce sujet. Merci d'utiliser les balises de code Les forums du Site du Zéro disposent d'une fonctionnalité permettant de colorer et mettre en forme les codes source. Tu as posté un code source sans utiliser cette fonctionnalité. Pourrais-tu éditer ton message afin d'ajouter ces balises? Pour cela, sélectionne ton code à colorer et utilise le bouton afin de choisir la coloration adaptée. Veille à bien choisir le langage de programmation afin que la coloration soit pertinente. De plus, veille à ce que ton code soit correctement indenté. Nouvelles Plumes. Afin de ne pas surcharger le sujet, ne poste pas ton code coloré dans un nouveau message mais édite le premier (grâce au bouton).
En reprenant l'histoire ci-dessus, on peut imaginer que sur un blog donné, le lien de suppression d'un article soit le suivant: Ici, id=1 signifie qu'on souhaite supprimer l'article dont l'identifiant est 1, typiquement il s'agit du premier article. Si maintenant un visiteur non connecté à la page d'administration clique sur un tel lien, il aura un message du type: Vous n'avez pas les droits pour supprimer cet article, veuillez vous connecter et réessayer. Normal, un visiteur quelconque n'a pas le droit d'éditer ou supprimer les articles d'un blog qui ne lui appartient pas. Mais si maintenant le visiteur quelconque connait ce lien, il lui suffit d'envoyer le lien à l'administrateur en faisant en sorte que ce dernier clique. Le jeton csrf est invalide veuillez renvoyer le formulaire en ligne. Que se passe-t-il une fois que l'administrateur clique? Le lien de suppression s'exécute avec succès car l'administrateur est bien connecté et son article se retrouve ainsi supprimé. Si vous voulez voir un exemple réel, dirigez vous dans la partie Mise en situation de la faille CSRF.