Preguntas etiquetadas con csrf

Estoy tratando de editar la página de edición del producto (primera pestaña) en Magento y me gustaría mover la cantidad (así como algunas otras cosas) desde sus pestañas respectivas hasta la primera página. Veo <form action="<?php echo $this->getSaveUrl() ?>" method="post" id="product_edit_form" enctype="multipart/form-data"> <?php echo $this->getBlockHtml('formkey')?> <div style="display:none"></div> </form> y saber …

19 magento-1.9  product  edit  form-key  csrf 

Tengo una página que enumeré productos, eso es todo. Es una especie de catalog/view.phtmlclon. Solo incluido app/Mage.php. En esta página uso Mage::getSingleton('core/session')->getFormKey(); pero es diferente al formulario de otra página ¿Qué estoy haciendo mal?

18 ce-1.8.1.0  security  forms  form-key  csrf 

Magento tiene desde versiones recientes a form_keycomo parte de la acción agregar al carrito, para protegerse contra los ataques CSRF. Así que ahora me pregunto si es realmente necesario para este lugar, y por qué, o mejor dicho, contra qué escenarios específicos debería proteger.

15 magento-1.8  addtocart  security  csrf