Skip to content

v1.3.52: fix: Optimalizuje Nette CSRF ochranu v BaseFormTrait

Choose a tag to compare

@thorewi thorewi released this 09 Oct 17:56
· 54 commits to main since this release
Přesouvá aplikaci `addProtection()` na `onAfterInitForm`, čímž předchází konfliktům
při změně metody formuláře (`setMethod()`). Ochranu nyní aplikuje pouze na POST
formuláře pro přihlášené uživatele, aby zabránil zbytečným záznamům v sessions
a tokenům v adresním řádku u GET požadavků. Aktualizuje související dokumentaci.