php防止用户重复提交表单
我们提交表单的时候，不能忽视的一个限制是防止用户重复提交表单，因为有可能用户连续点击了提交按钮或者是攻击者恶意提交数据，那么我们在提交数据后的处理如修改或添加数据到数据库时就会惹上麻烦。
效果图：
那么如何规避这中重复提交表单的现象出现呢？我们可以从很多方面入手：
首先从前端做限制。前端JavaScript在按钮被点击一次后禁用，即disabled，这个方法简单的防止了多次点击提交按钮，但是缺点是如果用户禁用了javascript脚本则失效。
第二，我们可以在提交后做redirect页面重定向，即提交后跳转到新的页面，主要避免F5重复提交，但是也有不足之处。
第三，就是数据库做唯一索引约束。
第四，就是做session令牌验证。
我们现在来了解下简单的利用session token来防止表单重复提交的方法。
我们在表单中加一个input隐藏域，即type="hidden"，其value值用来保存token值，当页面刷新的时候这个token值会变化，提交后判断token值是否正确，如果前台提交的token与后台不匹配，则认为是重复提交。
<?php
/*
* PHP简单利用token防止表单重复提交
*/
session_start();
header("Content-Type: text/html;charset=utf-8");
function set_token() {
$_SESSION['token'] = md5(microtime(true));
}
function valid_token() {
$return = $_REQUEST['token'] === $_SESSION['token'] ? true : false;
set_token();
return $return;
}
//如果token为空则生成一个token
if(!isset($_SESSION['token']) || $_SESSION['token']=='') {
set_token();
}
if(isset($_POST['web'])){
if(!valid_token()){
echo "token error，请不要重复提交！";
}else{
echo '成功提交，Value:'.$_POST['web'];
}
}else{
?>
<form method="post" action="">
<input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">
<input type="text" class="input" name="web" value="www.jb51.net">
<input type="submit" class="btn" value="提交" />
</form>
<?php
}
?>
以上是一个简单的防止重复提交表单的例子。
那么实际项目开发中，会对表单token做更复杂的处理，即我们说的令牌验证。可能要做的处理有：验证来源域，即来路，是否为外部提交；匹配要执行的动作，是添加、修改or删除；其次最重要的是构建token，token可以采用可逆的加密算法，尽可能复杂，因为明文还是不安全的。
以上就是为大家分享的如何解决ph防止用户重复提交表单问题，希望对大家的学习有所帮助。
相关文章
这篇文章主要介绍了PHP Socket网络操作类定义与用法,结合实例形式分析了php socket网络操作类的定义及结合ajax发送查询请求等相关使用技巧,需要的朋友可以参考下2017-08-08
用Json实现PHP与JavaScript间数据交换的方法详解
本篇文章是对用Json实现PHP与JavaScript间数据交换的方法进行了详细的分析介绍，需要的朋友参考下2013-06-06
这篇文章主要介绍了一款基于php+ajax无刷新的新闻留言系统实现过程，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2015-10-10
这篇文章主要介绍了php版微信自定义回复功能,结合完整实例形式分析了php版微信自定义回复功能的设置与代码实现技巧,需要的朋友可以参考下2016-12-12
在本篇文章里小编给大家整理的是一篇关于php中array_pad()函数用法及实例内容，有兴趣的朋友们可以跟着学习下。2021-08-08
Linux fgetcsv取得的数组元素为空字符串的解决方法
使用CSV导入数据的时候,我们通常用的是Windows系统,使用GBK在Windows的Excel中编辑2011-11-11
这篇文章主要为大家详细介绍了功能强大的php文件上传类，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2016-08-08
这篇文章主要介绍了FastCGI 进程意外退出造成500错误的相关资料,需要的朋友可以参考下2015-07-07
这篇文章主要介绍了PHP图片库imagemagick安装方法,该图片库有着非常广泛的应用价值,需要的朋友可以参考下2014-09-09
PHP实现基于图的深度优先遍历输出1,2,3...n的全排列功能
这篇文章主要介绍了PHP实现基于图的深度优先遍历输出1,2,3...n的全排列功能,涉及php数据结构中图的遍历及全排列相关数学运算技巧,需要的朋友可以参考下2017-11-11
最新评论