PHP生成token防止表单重复提交2个例子

2024-05-04 22:00:13

字体：大中小

来源：转载

供稿：网友

防止表单重复提交的解决方案非常的简单,我们下面两个例子都是生成一个随机的token验证用户是不是由我们站内提交并且进行重复验证即可实现了.

在网上搜索了一下有很多站长都这样说的.

1、提交按钮置disabled

当用户提交后,立即把按钮置为不可用状态,这种用js来实现,提交前代码如下:

$("#submit").attr('disabled','true');

$("#submit").val("正在提交，请稍等");

执行后,把按钮置为原来状态,代码如下:

$('#submit ').removeAttr('disabled');

$("#submit ").val("确定提交");

这样只是针对一些简单的前台提交了,如果我们自己做个表单站长提交给我们php逻辑层文件就过滤这那个js了.

过期时间法:用户提交按钮后生成一个token(每次业务提交token 为唯一值)存入session,并设置过期时间,当用户再此提交时,检测token是否一致且是否过期,若一致且没有过期,则认为提交了二次.

例子,代码如下:

<?php

/*

* PHP简单利用token防止表单重复提交

* 此处理方法纯粹是为了给初学者参考

*/

session_start();

function set_token() {

$_SESSION['token'] = md5(microtime(true));

}

function valid_token() {

$return = $_REQUEST['token'] === $_SESSION['token'] ? true : false;

set_token();

return $return;

}

//如果token为空则生成一个token

if(!isset($_SESSION['token']) || $_SESSION['token']=='') {

set_token();

}

if(isset($_POST['test'])){

if(!valid_token()){

echo "token error";

}else{

echo '成功提交，Value:'.$_POST['test'];

}

}

?>

<form method="post" action="">

<input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">

<input type="text" name="test" value="Default">

<input type="submit" value="提交" />

</form>

方法二,代码如下:

<?php

//开启session

session_start();

//如果有提交标识

if(isset($_GET['action']) && $_GET['action'] === 'save'){

//如果有session且跟传过来的值一样才算提交

if(isset($_SESSION['__open_auth']) && isset($_POST['auth']) && $_SESSION['__open_auth'] == $_POST['auth']){

  print_r($_POST);

  $_SESSION['__open_auth'] = null;//清空

} else {  //开源软件:Vevb.com

  //走起

  header("location: post.php");

}

exit();

}

//授权

$auth = $_SESSION['__open_auth'] = time();

?>

<!doctype html>

<html>

<head>

<meta charset="UTF-8">

<title>post</title>

</head>

<body>

<form action="post.php?action=save" method="post">

  <ul>

   <li>

    <input type="hidden" name="auth" value="<?php echo $auth;?>">

    <input type="text" name="userName">

   </li>

   <li>

    <input type="password" name="userpass">

   </li>

   <li>

    <input type="submit" value="走起">

   </li>

   <li>

    <?php echo time(); ?>

   </li>

  </ul>

</form>

</body>

</html>

mysql php数据库重复记录防止,代码如下:

<?php

$link=mysql_connect(‘localhost’,’root’,’1234’); //得到MySQL数据库连接

$username=$_GET["name"]; //得到从客户端表单传过来的数据

$q="select * from usertable where user_name='$username'";

mysql_query("SET NAMES gb2312"); //避免出现中文乱码

$rs = mysql_query($q, $link); //查询数据库

$num_rows = mysql_num_rows($rs); //得到查询结果的总行数

if($num_rows==0)

// 烈火? liehuo.net 欢迎复制,拒绝恶意采集ｌｉｅｈｕｏ．ｎｅｔ

{

$exec="insert into student (user_name) values ($username)";

mysql_query("SET NAMES gb2312");

mysql_query($exec, $link); //若没有此用户则将数据插入到数据库(注册用户)

echo "用户注册成功！";

}

else

{

echo "该用户名已存在，请重新选择用户名！";

}

?>