nicht angemeldet
Lieber claus,
es geht um ein Formular, in dem ich einen Dateinamen eingebe und die Datei bei Vorliegen aller Voraussetzungen runter geladen wird.
warum keinen Download-Link, sondern dieses Formular? Wenn Du die Session-ID bei jedem Request änderst, ist ein solcher Download-Link auch gegen CSRF geschützt. Wer Deine Session kapern will, muss vor Dir eine weitere Seite aufrufen, damit er die neueste Session-ID erhält und Du Dich neu anmelden musst.
Nach dem Download ist das Textfeld mit dem Dateinamen weiterhin gefüllt.
Wozu Tippfehler zumuten? Verwendest Du das Formular rein wegen Gegenmaßnahmen zu CSRF?
Liebe Grüße
Felix Riesterer
Der Martin