Stránka Formulářové prvky

Tahle se mi docela líbí. Až na křížové odkazování u toho CSRF. U obou stránek máš napsáno něco ve smyslu: pokud se chcete dozvědět něco více, běžte na druhou stránku.

Osobně mi CSRF víc sedí u toho formuláře, protože to není klasický formulářový prvek. To, že je ochrana realizována skrytým políčkem, to je náhoda. Jistě by šlo token předávat i přes action. Další odlišností od prvků je to, že nedává smysl přidávat dvě ochrany, metoda addProtection nic nevrací atd… Ta metoda by se mohla jmenovat třeba allowProtection a pak by to už ani nikoho nenapadlo považovat za formulářový prvek.

Ochrana proti CSRF by neměl být žádný nadstandard, zvlášť když to stojí jeden řádek.

Honza Marek napsal(a):
Ochrana proti CSRF by neměl být žádný nadstandard, zvlášť když to stojí jeden řádek.

jestli to byla reakce na mě, tak sem to myslel tak, že není třeba v „základech“ vysvětlovat, že se jedná o …