• 技术文章 >后端开发 >php教程

    php防止表单重复提交详解

    伊谢尔伦伊谢尔伦2017-04-21 13:54:05原创1944
    用户提交表单时可能因为网速的原因,或者网页被恶意刷新,致使同一条记录重复插入到数据库中,所以不能忽视的一个限制是防止用户重复提交表单,因为有可能用户连续点击了提交按钮或者是攻击者恶意提交数据,那么我们在提交数据后的处理如修改或添加数据到数据库时就会惹上麻烦。

    那么如何规避这中重复提交表单的现象出现呢?就需要从多方面来进行限制,下面我们来汇总一下PHP防止表单重复提交的几种常用方法。

    第一、首先从前端做限制。

    前端JavaScript在按钮被点击一次后禁用,即disabled,这个方法简单的防止了多次点击提交按钮,但是缺点是如果用户禁用了javascript脚本则失效。

    提到客户在下面的例子中,我们使用它处理表单的重复提交问题,请看下面的代码:

    <form method="post" name="register" action="test.PHP" enctype="multipart/form-data">
    <input name="text" type="text" id="text" />
    <input name="cont" value="提交" type="button" onClick="document.register.cont.value='正在提交,请等待...';document.register.cont.disabled=true;document.the_form.submit();">
    </form>

    当用户单击“提交”按钮后,该按钮将变为灰色不可用状态

    还有一个方法,也是利用JavaScript的功能,但是使用的是OnSubmit()方法,如果已经提交过一次表单,将立即弹出对话框,代码如下:

    <script language="javascript">
    <!--
    var submitcount=0;
    function submitOnce (form){
    if (submitcount == 0){
         submitcount++;
         return true;
    } else{
        alert("正在操作,请不要重复提交,谢谢!");
        return false;
    }
    }
    //-->
    </script>
    <form name="the_form" method="post" action="" onSubmit="return submitOnce(this)">
    <input name="text" type="text" id="text" />
    <input name="cont" value="提交" type="submit">
    </form>

    在上例中,如果用户已经单击“提交”按钮,该脚本会自动记录当前的状态,并将submitcount变量自加1,当用户试图再次提交时,脚本判断submitcount变量值非零,提示用户已经提交,从而避免重复提交表单。

    第二、使用Cookie处理

    使用Cookie记录表单提交的状态,根据其状态可以检查是否已经提交表单,请见下面的代码:

    <?php
    if(isset($_POST['Go'])){
        setcookie("tempcookie","",time()+30);
        header("Location:".$_SERVER[PHP_SELF]);
        exit();
    }
    if(isset($_COOKIE["tempcookie"])){
        setcookie("tempcookie","",0);
        echo "您已经提交过表单";
    }
    ?>

    如果客户端禁止了Cookie,该方法将不起任何作用,这点请注意。

    第三、使用Session处理

    利用PHP的Session功能,也能避免重复提交表单。Session保存在服务器端,在PHP运行过程中可以改变Session变量,下次访问这个变量时,得到的是新赋的值,所以,可以用一个Session变量记录表单提交的值,如果不匹配,则认为是用户在重复提交,请见如下代码:

    <?php
        session_start();
        //根据当前SESSION生成随机数
        $code = mt_rand(0,1000000);
        $_SESSION['code'] = $code;
    ?>

    在页面表单上将随机数作为隐藏值进行传递,代码如下:

    <input type="hidden" name="originator" value="<?=$code?>">

    在接收页面的PHP代码如下:

    <?php
    session_start();
    if(isset($_POST['originator'])) {
        if($_POST['originator'] == $_SESSION['code']){
            // 处理该表单的语句,省略
        }else{
            echo ‘请不要刷新本页面或重复提交表单!’;
        }
    }
    ?>

    第四、使用header函数转向

    除了上面的方法之外,还有一个更简单的方法,那就是当用户提交表单,服务器端处理后立即转向其他的页面,代码如下所示。

    if (isset($_POST['action']) && $_POST['action'] == 'submitted') {
        //处理数据,如插入数据后,立即转向到其他页面
        header('location:submits_success.php');
    }

    这样,即使用户使用刷新键,也不会导致表单的重复提交,因为已经转向新的页面,而这个页面脚本已经不理会任何提交的数据了。

    php入门到就业线上直播课:查看学习

    以上就是php防止表单重复提交详解的详细内容,更多请关注php中文网其它相关文章!

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。

    前端(VUE)零基础到就业课程:点击学习

    清晰的学习路线+老师随时辅导答疑

    自己动手写 PHP MVC 框架:点击学习

    快速了解MVC架构、了解框架底层运行原理

    上一篇:php判断form表单是否提交详解 下一篇:自己动手写 PHP MVC 框架(40节精讲/巨细/新人进阶必看)

    相关文章推荐

    • ❤️‍🔥共22门课程,总价3725元,会员免费学• ❤️‍🔥接口自动化测试不想写代码?• 你知道如何用PHP实现多进程吗• PHP与MySQL连接的方法总结• 工具包分享:PHP实现滑块验证图片• 针对初学PHP者的疑难问答_PHP• 求大神解答!ajax处理php返回的xml文档的问题
    1/1

    PHP中文网