Maj de la v9 vers la v11

jchm · Mars 12, 2020, 5:41

Bonjour,

J’utilisais sans problème dolibarr V9 sous windows (en local) installation doliwamp.
Je viens de migrer en V11 et maintenant j’ai ce message à chaque enregistrement (modification de proposition par exemple) :

Unset POST by CSRF protection in main.inc.php (POST for this token was already done or was done by a not allowed web page with a wrong token).
$_SERVER[REQUEST_URI] = /dolibarr/societe/card.php?socid=5883 $_SERVER[REQUEST_METHOD] = POST GETPOST(token) = 535d0a16d52cf165bc7c77a41218a1e5 $_SESSION[token] = 7d021e8b096f59d4f13ba5d9a8852025

Merci de votre aide.
Jch

jtraulle · Mars 12, 2020, 6:16

Bonjour,

Dans Configuration > Divers, ajoutez une ligne avec en nom MAIN_SECURITY_CSRF_WITH_TOKEN et en valeur 0 .

gmilad · Mars 12, 2020, 6:18

Bonsoir,

https://www.dolibarr.fr/forum/search?expanded=true&q=CSRF

Cordialement,
Gaëtan.

jchm · Mars 12, 2020, 6:27

Merci pour votre retour, mais quand je veux ajouter la ligne, même message :

Unset POST by CSRF protection in main.inc.php (POST for this token was already done or was done by a not allowed web page with a wrong token).
$_SERVER[REQUEST_URI] = /dolibarr/admin/const.php $_SERVER[REQUEST_METHOD] = POST GETPOST(token) = 750851ebd2b1f966a90587c46cd53f13 $_SESSION[token] = a134f40882766cb6cf232804e8f3b7dd

Merci d’avance

gmilad · Mars 12, 2020, 6:48

Rebonsoir,

github.com

Dolibarr/dolibarr/blob/11.0.2/htdocs/conf/conf.php.example#L270




// dolibarr_nocsrfcheck
// This parameter can be used to disable CSRF protection.
// This might be required if you access Dolibarr behind a proxy that make
// URL rewriting, to avoid false alarms.
// Default value: 0
// Possible values: 0 or 1
// Examples:
// $dolibarr_nocsrfcheck='0';
//
$dolibarr_nocsrfcheck='0';


// dolibarr_mailing_limit_sendbyweb
// Can set a limit for mailing send by web. This overwrite database value. Can be used to restrict on OS level.
// Default value: '25'
// Examples: '-1' (sending by web is forbidden)
// $dolibarr_mailing_limit_sendbyweb='25';


// dolibarr_mailing_limit_sendbycli
// Can set a limit for mailing send by cli. This overwrite database value. Can be used to restrict on OS level.
// Default value: '0' (no hard limit, use soft database value if exists)

Pouvez-vous tenter la modification du paramètre :

$dolibarr_nocsrfcheck='0';

Par :

$dolibarr_nocsrfcheck='1';

Cordialement,
Gaëtan.

jchm · Mars 13, 2020, 8:07

Bonjour,
Merci de vos réponses, mais j’ai trouvé, c’est le module Quick Notes qui met le bazar…
Une fois désactivé, tout rentre dans l’ordre.
Merci,