検索
ホームページバックエンド開発PHPチュートリアルPHP はフォームの繰り返し送信を防ぐためにトークンを生成します

1. 送信ボタンを無効に設定します

ユーザーが送信すると、ボタンはすぐに無効な状態に設定されます。これはjsを使って実装されています。

送信前のコードは次のとおりです:


$("#submit").attr('disabled','true');

$("#submit").val("送信してください。 wait ");

実行後、ボタンを元の状態に設定します

コードは次のとおりです:


$('#submit ').removeAttr('disabled');

$("# submit ").val ("送信の確認");

これは、いくつかの単純なフロントエンド送信のためのものです。フォームを作成し、ウェブマスターがそれを送信すると、php ロジック層ファイルはさまざまな js をフィルターします。

有効期限メソッド

ユーザーがボタンを送信した後、トークンが生成され (トークンはビジネス送信ごとに一意の値です)、セッションに保存され、有効期限が設定されます。ユーザーがこれを再度送信すると、トークンが整合性があり、有効期限が切れているかどうかを確認します。整合性があり、有効期限が切れていない場合は、2 回送信されたとみなされます

Example


/*

* PHPは単純にトークンを使用する フォームの重複送信を防ぐ

* この処理方法は初心者向けの参考用です

*/

session_start();

function set_token() {

$_SESSION['token'] = md5 (microtime(true) );

}

関数 valid_token() {

$return = $_REQUEST['token'] === $_SESSION['token'] true : false;

set_token();

return $return ;

}

//トークンが空の場合、トークンを生成します

if(!isset($_SESSION['token']) || $_SESSION['token']=='' ) {

set_token( );

}

if(isset($_POST['test'])){

if(!valid_token()){

echo "トークン エラー";

}else{

echo '正常に送信されました、値:'.$_POST['test'];

}

}

?>

">

方法 2


//セッションを開く

session_start();

// 送信 ID がある場合

if(isset($_GET['action']) && $_GET['action'] === 'save'){

// ある場合はセッションであり、渡された値と同じです 送信されたとみなされます

if(isset($_SESSION['__open_auth']) && isset($_POST['auth']) && $_SESSION['__open_auth'] = = $_POST['auth']){

print_r ($_POST);

$_SESSION['__open_auth'] = null;//クリア

} else {

//始めましょう

header("location : post.php");

}

exit ();

}

//認可

$auth = $_SESSION['__open_auth'] = time();

?>

post

&それ;/body>

Mysql php データベースは重複レコードを防止します

$link=mysql_connect('localhost','root','root'); // MySQL データベース接続を取得します

$username=$_GET[" name"] // クライアント フォームから渡されたデータを取得します

$q="select * from user_name='$username'"; "SET NAMES gb2312"); //中国語の文字化けコードを避ける

$rs = mysql_query($q, $link) //データベースをクエリする

$num_rows = mysql_num_rows($rs);クエリ結果の行数

if($num_rows==0)

{

$exec="学生 (user_name) の値に挿入 ($username)"

mysql_query("SET NAMES gb2312"); $exec, $ link); // 該当するユーザーが存在しない場合は、データベースにデータを挿入します (登録ユーザー)

echo "ユーザー登録が成功しました!"

else

{

echo "ユーザー名はすでに存在します。もう一度お試しください。 ユーザー名を選択してください! ";

}

?>

セッションの有効期限設定方法で非常に重要な点は、セッションが設定され、送信が成功または失敗したときのセッションの検証です。これはログインに似ています。ログインが成功した場合、セッションをクリアする原理も同様です。

りー

声明
この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。
負荷分散がセッション管理にどのように影響し、それに対処するかを説明します。負荷分散がセッション管理にどのように影響し、それに対処するかを説明します。Apr 29, 2025 am 12:42 AM

負荷分散はセッション管理に影響しますが、セッションの複製、セッションの粘着性、集中セッションストレージで解決できます。 1。セッションレプリケーションサーバー間のセッションデータをコピーします。 2。セッションスティンネスは、ユーザーリクエストを同じサーバーに指示します。 3.集中セッションストレージは、Redisなどの独立したサーバーを使用してセッションデータを保存してデータ共有を確保します。

セッションロックの概念を説明します。セッションロックの概念を説明します。Apr 29, 2025 am 12:39 AM

SESSIONLOCKINGISATECHNIQUESTOESUREAUSER'SSESSIONREMAINSEXCLUSIVETOONEUSATIME.ITISCRUCIALFORPREVENTINGDATACORTIONANDSECURITYBREACHESINMULTI-USERAPPLICATIONS.SESSIONLOCKINGISISIMPLEMENTEDUSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGSINGROCKINGSMECHANISMなど

PHPセッションの選択肢はありますか?PHPセッションの選択肢はありますか?Apr 29, 2025 am 12:36 AM

PHPセッションの代替品には、Cookie、トークンベースの認証、データベースベースのセッション、Redis/Memcachedが含まれます。 1.Cookiesは、クライアントにデータを保存することによりセッションを管理します。 2.トークンベースの認証はトークンを使用してユーザーを検証します。これは非常に安全ですが、追加のロジックが必要です。 3.Databaseベースのセッションは、データベースにデータを保存します。これは、スケーラビリティが良好ですが、パフォーマンスに影響を与える可能性があります。 4. Redis/Memcachedは分散キャッシュを使用してパフォーマンスとスケーラビリティを向上させますが、追加のマッチングが必要です

PHPのコンテキストで「セッションハイジャック」という用語を定義します。PHPのコンテキストで「セッションハイジャック」という用語を定義します。Apr 29, 2025 am 12:33 AM

SessionHijackingとは、ユーザーのSessionIDを取得してユーザーになりすましている攻撃者を指します。予防方法には、次のものが含まれます。1)HTTPSを使用した通信の暗号化。 2)SessionIDのソースの検証。 3)安全なSessionID生成アルゴリズムの使用。 4)SessionIDを定期的に更新します。

PHPの完全な形式は何ですか?PHPの完全な形式は何ですか?Apr 28, 2025 pm 04:58 PM

この記事では、PHPについて説明し、その完全なフォーム、Web開発での主要な使用、PythonとJavaとの比較、および初心者の学習のしやすさについて説明します。

PHPはフォームデータをどのように処理しますか?PHPはフォームデータをどのように処理しますか?Apr 28, 2025 pm 04:57 PM

PHPは、$ \ _ postおよび$ \ _を使用してフォームデータを処理し、検証、消毒、安全なデータベースインタラクションを通じてセキュリティを確保します。

PHPとASP.NETの違いは何ですか?PHPとASP.NETの違いは何ですか?Apr 28, 2025 pm 04:56 PM

この記事では、PHPとASP.NETを比較して、大規模なWebアプリケーション、パフォーマンスの違い、セキュリティ機能への適合性に焦点を当てています。どちらも大規模なプロジェクトでは実行可能ですが、PHPはオープンソースであり、プラットフォームに依存しませんが、ASP.NET、

PHPはケースに敏感な言語ですか?PHPはケースに敏感な言語ですか?Apr 28, 2025 pm 04:55 PM

PHPの症例感度は変化します:関数は鈍感であり、変数とクラスは感度があります。ベストプラクティスには、一貫した命名と、比較のためにケース非感受性関数を使用することが含まれます。

See all articles

ホットAIツール

Undresser.AI Undress

Undresser.AI Undress

リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover

AI Clothes Remover

写真から衣服を削除するオンライン AI ツール。

Undress AI Tool

Undress AI Tool

脱衣画像を無料で

Clothoff.io

Clothoff.io

AI衣類リムーバー

Video Face Swap

Video Face Swap

完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

ホットツール

SublimeText3 Linux 新バージョン

SublimeText3 Linux 新バージョン

SublimeText3 Linux 最新バージョン

SublimeText3 中国語版

SublimeText3 中国語版

中国語版、とても使いやすい

VSCode Windows 64 ビットのダウンロード

VSCode Windows 64 ビットのダウンロード

Microsoft によって発売された無料で強力な IDE エディター

Safe Exam Browser

Safe Exam Browser

Safe Exam Browser は、オンライン試験を安全に受験するための安全なブラウザ環境です。このソフトウェアは、あらゆるコンピュータを安全なワークステーションに変えます。あらゆるユーティリティへのアクセスを制御し、学生が無許可のリソースを使用するのを防ぎます。

PhpStorm Mac バージョン

PhpStorm Mac バージョン

最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール