Siemka.

Korzystam z systemu formularzy w którym wykorzystuje ukryte pole którym jest <?= ASCsrf::getTokenName() ?>
Problem jest w tym, że zapis

[PHP] pobierz, plaintext 
 <?= 
[PHP] pobierz, plaintext 

powoduje błąd kiedy chcę zrobić przekierowanie za pomocą:

[PHP] pobierz, plaintext 
 header("Location: nowy.php");
[PHP] pobierz, plaintext 

Błąd to tak zwane

[PHP] pobierz, plaintext 
Warning: Cannot modify header information - headers already sent by (output started at C:\xampp\htdocs\projekt\new\nowy.php:78) in
[PHP] pobierz, plaintext 

Problem jest gdy zamienię

[PHP] pobierz, plaintext 
<?=
[PHP] pobierz, plaintext 

na

[PHP] pobierz, plaintext 
<?php 
[PHP] pobierz, plaintext 

to zawsze mam błąd Invalid CSRF token.


Bawię się na localu - nie sprawdzałem na zewnętrznym serwerze.
Pomoże ktoś ? Dzięki

Token powinien być umieszczony jako wartość pola typu hidden, a nie ot tak, wiszący w kodzie HTML.
Wiesz co robi <?= ? Sprawdź. Dodatkowo lektura: https://www.google.com/search?q=Cannot+modi...lready+sent+php
A wiesz dlaczego <?php nie wyrzuca tego błędu? Będziesz wiedział jak się dowiesz co robi <?=

1. Token tak mam umieszczony.
2. Dzięki - przynajmniej wiem o fajnym skrócie A z lekturą się wczoraj zapoznałem i próbowałem z jej pomocą rozwiązać problem.

Sytuacja wygląda tak:


Błąd mam gdy:

[PHP] pobierz, plaintext 
<form action="" method="post">
				<span class="contact100-form-title">
					Witaj <?php echo $kto; ?>
					<h3><br/>A więc zaczynajmy !</h3>
					<div class="bar"><div class="percent">
					<span style="width: 100%;"></span>
					</div></div>
				</span>
 
				<div class="wrap-input100 validate-input bg1" ">
					<span class="label-input100">Imie </span>
					<input class="input100" type="text" name="imie" placeholder="Wpisz swoje imie">
				</div>
 
				<div class="wrap-input100 validate-input bg1" ">
					<span class="label-input100">Nazwisko:</span>
					<input class="input100" type="text" name="nazwisko" placeholder="Wpisz swoje nazwisko">
				</div>
				<input type="hidden" name="<?php echo ASCsrf::getTokenName(); ?>" value="<?php echo ASCsrf::getToken(); ?>">
				<div class="wrap-input100 validate-input bg1" ">
					<span class="label-input100">Imie partnera:</span>
					<input class="input100" type="text" name="imie2" placeholder="Wpisz imie swojego partnera">
				</div>
 
				<div class="wrap-input100 validate-input bg1" ">
					<span class="label-input100">Nazwisko partnera:</span>
					<input class="input100" type="text" name="nazwisko2" placeholder="Wpisz nazwisko swojego partnera">
				</div>
				<div class="container-contact100-form-btn">
					<button class="contact100-form-btn" name="submit">
						<span>
							Przejdź dalej
						</span>
					</button>
				</div>
			</form>
			<?php  header("Location: nowy.php");  ?>
[PHP] pobierz, plaintext 

Gdy jednak wrzucę przekierowanie przed form a tj:

[PHP] pobierz, plaintext 
	<div class="container-contact100-form-btn">
					<button class="contact100-form-btn" name="submit">
						<span>
							Przejdź dalej
						</span>
					</button>
				</div><?php  header("Location: nowy.php");  ?>
			</form>
[PHP] pobierz, plaintext 

Wszystko śmiga. Czemu tak się dzieje ?
(To co wyżej widnieje z przekierowaniem to tylko przetestowanie od którego momentu wyświetla się błąd - docelowo przekierowanie jest użyte w innej części kodu ale w tym samym pliku)
Mogę użyć z js document.location lecz wolałbym znać powód takich komunikatów = znaleźć błąd w moim kodzie.

Dzięki

Najpierw robisz przekierowanie, dopiero potem wysyłasz dane do przeglądarki (kod HTML).
Jak ma sens umieszczenie przekierowania w środku formularza?

Napisałem wyżej, że przekierowanie jest w innej części skryptu a od momentu gdzie jest wklejone na przykładach wyżej wywala błąd.

Dokładnie znajduje się ono w:

[PHP] pobierz, plaintext 
else{
		$imie = mysql_real_escape_string( $_POST['imie']); 
		$nazwisko = mysql_real_escape_string( $_POST['nazwisko']); 
		$imie2 = mysql_real_escape_string( $_POST['imie2']); 
		$nazwisko2 = mysql_real_escape_string( $_POST['nazwisko2']); 
	mysql_query("UPDATE users SET
	imiekobieta='$imie', 
	imiemeskie='$imie2', 
	nazwiskokobieta='$nazwisko', 
	postep='2',
	nazwiskofacet='$nazwisko2' WHERE login='$kto';")
	or die('Błąd zapytania');
	echo "<script type='text/javascript'> document.location = 'nowy.php'; </script>";
[PHP] pobierz, plaintext 

Tu pokazujesz przekierowanie w JavaScript, a nie w PHP.

"Warning: Cannot modify header information - headers already sent by" oznacza, że nie możesz wysłać przed przekierowaniem w PHP jakichkolwiek danych.

Tak tu jest z JS gdyż do czasu rozwiązania problemu skorzystałem z tej metody.
Przebuduję to co mam od nowa i zrobię inne rozwiązanie przekierowanie ale w php i zobaczymy co będzie