Pytania oznaczone «csrf»

Próbuję edytować stronę edycji produktu (pierwsza karta) w Magento i chciałbym przenieść ilość (jak również kilka innych rzeczy) z odpowiednich kart na pierwszą stronę. Widzę <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form"...

Mam stronę z listą produktów, to wszystko. To rodzaj catalog/view.phtmlklona. Właśnie dołączone app/Mage.php. Na tej stronie używam Mage::getSingleton('core/session')->getFormKey(); ale różni się od formularza innej strony Co ja robię

Od ostatnich wersji Magento jest form_keyczęścią akcji dodawania do koszyka, aby chronić przed atakami CSRF. Zastanawiam się teraz, czy to naprawdę jest potrzebne w tym miejscu i dlaczego, a właściwie lepiej, przed jakim konkretnym scenariuszem powinien