PHP生成token防止表单重复提交

、提交按钮置disabled

当用户提交后，立即把按钮置为不可用状态。这种用js来实现。

提交前代码如下:

	$("#submit").attr('disabled','true');

	$("#submit").val("正在提交，请稍等");

执行后，把按钮置为原来状态

代码如下:

	$('#submit ').removeAttr('disabled');

	$("#submit ").val("确定提交");

这样只是针对一些简单的前台提交了，如果我们自己做个表单站长提交给我们php逻辑层文件就过滤这那个js了。

过期时间法

用户提交按钮后生成一个token（每次业务提交token 为唯一值）存入session，并设置过期时间。当用户再此提交时，检测token是否一致且是否过期，若一致且没有过期，则认为提交了二次

例子

<?php

/*

* PHP简单利用token防止表单重复提交

* 此处理方法纯粹是为了给初学者参考

*/

	session_start();

	function set_token() {

	 	$_SESSION['token'] = md5(microtime(true));

	}

	function valid_token() {

 	$return = $_REQUEST['token'] === $_SESSION['token'] ? true : false;

 	set_token();

 	return $return;

	}

//如果token为空则生成一个token

	if(!isset($_SESSION['token']) || $_SESSION['token']=='') {

 		set_token();

	}

	if(isset($_POST['test'])){

		if(!valid_token()){

  			echo "token error";

 		}else{

  			echo '成功提交，Value:'.$_POST['test'];

 		}

	}

?>

<form method="post" action="">

 	<input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">

 	<input type="text" name="test" value="Default">

 	<input type="submit" value="提交" />

</form>

方法二

<?php

	//开启session

	session_start();

	//如果有提交标识

	if(isset($_GET['action']) && $_GET['action'] === 'save'){

 	//如果有session且跟传过来的值一样才算提交

 	if(isset($_SESSION['__open_auth']) && isset($_POST['auth']) && $_SESSION['__open_auth'] == $_POST['auth']){

  		print_r($_POST);

  		$_SESSION['__open_auth'] = null;//清空

 	} else {

  	//走起

  		header("location: post.php");

 	}

 	exit();

	}

	//授权

	$auth = $_SESSION['__open_auth'] = time();

?>

<!doctype html>

<html>

<head>

 	<meta charset="UTF-8">

 	<title>post</title>

</head>

<body>

 	<form action="post.php?action=save" method="post">

 		<ul>

   		<li>

    			<input type="hidden" name="auth" value="<?php echo $auth;?>">

    			<input type="text" name="userName">

   		</li>

   		<li>

    			<input type="password" name="userpass">

   		</li>

   		<li>

    			<input type="submit" value="走起">

   		</li>

   		<li>

    			<?php echo time(); ?>

   		</li>

  		</ul>

 	</form>

</body>

</html>

mysql php数据库重复记录防止

<?php 

	$link=mysql_connect(‘localhost’,’root’,’root’); //得到MySQL数据库连接 

	$username=$_GET["name"]; //得到从客户端表单传过来的数据 

	$q="select * from usertable where user_name='$username'"; 

	mysql_query("SET NAMES gb2312"); //避免出现中文乱码 

	$rs = mysql_query($q, $link); //查询数据库 

	$num_rows = mysql_num_rows($rs); //得到查询结果的总行数 

	if($num_rows==) 

	{ 

		$exec="insert into student (user_name) values ($username)"; 

		mysql_query("SET NAMES gb2312"); 

		mysql_query($exec, $link); //若没有此用户则将数据插入到数据库(注册用户) 

		echo "用户注册成功！"; 

	} 

	else 

	{ 

		echo "该用户名已存在，请重新选择用户名！"; 

	} 

?>

session过期法有非常重要的一点是一个session设置与提交成功与不成功时的一个session验证了，这个有点像登录一样的如果登录成功了我们要清除session这个原理也差不多。

PHP生成token防止表单重复提交的更多相关文章

PHP简单利用token防止表单重复提交
<?php /* * PHP简单利用token防止表单重复提交 * 此处理方法纯粹是为了给初学者参考 */ session_start(); function set_token() { $_S ...
PHP简单利用token防止表单重复提交（转）
<?php/* * PHP简单利用token防止表单重复提交 */function set_token() { $_SESSION['token'] = md5(microtime(true)) ...
php通过token验证表单重复提交
PHP防止重复提交表单 2016-11-08 轻松学PHP 我们提交表单的时候,不能忽视的一个限制是防止用户重复提交表单,因为有可能用户连续点击了提交按钮或者是攻击者恶意提交数据,那么我们在提交数据后 ...
AOP+Token防止表单重复提交
表单重复提交: 由于用户误操作,多次点击表单提交按钮由于网速等原因造成页面卡顿,用户重复刷新提交页面避免表单重复提交的方式: 1.页面上的按钮做防重复点击操作 2.在数据库中可以做唯一约束 3.利 ...
PHP使用token防止表单重复提交的方法
本文实例讲述了PHP使用token防止表单重复提交的方法.分享给大家供大家参考,具体如下: ? 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 2 ...
token防止表单重复提交
出现表单重复提交的三种情况: 一.服务器响应缓慢,用户多次点击提交按钮. 二.提交成功后刷新页面. 三.提交成功后返回表单页面再次点击提交. package com.jalja.token; impo ...
Token防止表单重复提交和CSRF攻击
Token,可以翻译成标记!最大的特点就是随机性,不可预测,一般黑客或软件无法猜测出来. Token一般用在两个地方: 1: 防止表单重复提交 2: anti csrf攻击(Cross-site re ...
java后端使用token处理表单重复提交
保证接口幂等性,表单重复提交前台解决方案:提交后按钮禁用.置灰.页面出现遮罩后台解决方案: 使用token,每个token只能使用一次1.在调用接口之前生成对应的Token,存放至redis 2 ...
Struts2笔记——利用token防止表单重复提交
在一些项目中经常会让用户提交表单,当用户点击按钮提交后,如果再次浏览器刷新,这就会造成表单重复提交,若是提交的内容上传至服务器并请求数据库保存,重复提交的表单可能会导致错误,然后跳转到错误界面,这是一 ...

随机推荐

C/C++中的getline函数总结：
来自:http://www.cnblogs.com/xFreedom/archive/2011/05/16/2048037.html C/C++中的getline函数总结 getline函数是一个比较 ...
ftp的20 21端口和主动被动模式
ftp只支持tcp连接,不支持udp连接. ftp使用两个端口: 21(控制端口, 命令端口) , 20(数据端口) 21端口: 用来控制用户验证, 连接的建立和关闭:open/close/bye ...
matlab figure 论文级别绘图
1.将figure调整为最大: figure;set(gcf,'outerposition',get(0,'screensize')); 2.获得figure中的大小 [x,y] = ginput 3 ...
HttpWatch详解
一概述: HttpWatch强大的网页数据分析工具.集成在Internet Explorer工具栏.包括网页摘要.Cookies管理.缓存管理.消息头发送/接受.字符查询.POST 数据和目录管理功 ...
js实现鼠标右键自定义菜单(弹出层)，并与树形菜单(TreeView)、iframe合用(兼容IE、Firefox、Chrome)
<table class="oa-el-panel-tree"> <tr> <td style="vertical-align: top; ...
SGU 180 Inversions(离散化 + 线段树求逆序对）
题目链接:http://acm.sgu.ru/problem.php?contest=0&problem=180 解题报告:一个裸的求逆序对的题,离散化+线段树,也可以用离散化+树状数组.因为 ...
WPF 布局总结
一.WPF布局原理 WPF窗口只能包含单个元素,为在WPF窗口中放置多个元素,需要放置一个容器,让后在容器中添加其他元素.“理想的”WPF窗口需遵循以下几个原则: 1.不应显示设定元素的尺寸.元素应当 ...
SIFT+HOG+鲁棒统计+RANSAC
今天的计算机视觉课老师讲了不少内容,不过都是大概讲了下,我先记录下,细讲等以后再补充. SIFT特征: 尺度不变性:用不同参数的高斯函数作用于图像(相当于对图像进行模糊,得到不同尺度的图像),用得到的 ...
move 和 CopyMemory的区别
Move(ABuffer,P, Sizeof(ABuffer)); //指针传递 Move(ABuffer^,P^, Sizeof(TArrayByte)); //复制内 ...
浅析django的abstract,proxy, managed
django.db.models.Model 的 Meta参数参数类型说明继承 abstract boolean 是否建表不继承,子类自动充值为默认值(False) managed bool ...

PHP生成token防止表单重复提交

PHP生成token防止表单重复提交的更多相关文章

随机推荐

热门专题