php解决和避免form表单重复提交的几种方法
2018-02-23 17:16:48
265
前言
为什么要避免form表单被重复提交呢？因为我们不想让我们的服务器重复处理没必要的数据，同时我们也是避免我们的数据库产生重复的数据，避免表单重复提交也是让我们的网站更安全的一种表现。
先看一下有哪些情况下回导致表单重复提交呢，知道哪些情况下可能会出现表单重复提交就可以从根源处理表单重复提交的情况了。
下面的情况就会导致表单重复提交：
点击提交按钮两次。
点击刷新按钮。
使用浏览器后退按钮重复之前的操作，导致重复提交表单。
使用浏览器历史记录重复提交表单。
浏览器重复的HTTP请求。
网页被恶意刷新。
下面是几种解决办法：
一：利用js设置按钮点击后变成灰色
<form name=form1 method=”POST” action=”/” target=_blank>
<p>
<input type=”text” name=”T1″ size=”20″>
<input type=”button” value=”提交” onclick=”javascript:{this.disabled=true;document.form1.submit();}”>
</p>
</form>点击完按钮之后变成灰色就不能点击了，用户需要再次提交表单的话就要刷新页面之后重新填写数据再提交了。
二：利用session
在session中放一个特殊标志。当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里。接受处理表单数据时，检查标识字串是否存在，并立即从session中删除它，然后正常处理数据。
如果发现表单提交里没有有效的标志串，这说明表单已经被提交过了，忽略这次提交。
这使你的web应用有了更高级的XSRF保护
加载提交的页面时候，生成一个随机数，
$code = mt_rand(0,1000000);
存储在表单的隐藏输入框中：
< input type=”hidden” name=”code” value=””>
在接收页面的PHP代码如下：
<?php
session_start();
if(isset($_POST[‘code'])) {
if($_POST[‘code'] == $_SESSION[‘code']){
// 重复提交表单了
}else{
$_SESSION[‘code'] =$_POST[‘code']; //存储code
}
}?>
