v1.25 (ECHOES A2)をリリースしました
今回の修正で、全てのPOSTリクエストにトークンがなければエラーとなるように修正しました
プラグインを自作されているかたはお気をつけ下さい
トークンは、phpの場合
$params['login_user']['meta']['magic_str']に設定されています
javascriptの場合は
ot.magic_str
に設定されています
formに埋め込む場合は、hidden属性のinputをformに追加してください
例
<input type='hidden' name='xtoken' value='{$params['login_user']['meta']['magic_str']}'>
javascriptで行う場合は、submitする前にxtokenを設定してください
例
\$('#hoge_form')
.append("<input type='hidden' name='xtoken' value='"+ot.magic_str+"' />")
.submit();
v1.24->v1.25変更点