>php教程 >php手册 >php用session防止恶意刷新页面

php用session防止恶意刷新页面

WBOY
WBOY원래의
2016-06-06 19:55:521431검색

欢迎进入Linux社区论坛,与200万技术人员互动交流 >>进入 php中用session防止恶意刷新页面点击数。?php session_start(); $k=$_GET['k']; $t=$_GET['t']; //防刷新时间 $allowTime = 1800; $ip = get_client_ip(); $allowT = md5($ip.$k.$t); if(

欢迎进入Linux社区论坛,与200万技术人员互动交流 >>进入

  php中用session防止恶意刷新页面点击数。

  session_start();

  $k=$_GET['k'];

  $t=$_GET['t'];

  //防刷新时间

  $allowTime = 1800;

  $ip = get_client_ip();

  $allowT = md5($ip.$k.$t);

  if(!isset($_SESSION[$allowT])){

  $refresh = true;

  $_SESSION[$allowT] = time();

  }elseif(time() - $_SESSION[$allowT]>$allowTime){

  $refresh = true;

  $_SESSION[$allowT] = time();

  }else{

  $refresh = false;

  }

  ?>

  防止别人恶意刷新页面的点击数,所以就考虑增加一个参数来防止这类情况的发生,COOKIE和SESSION可供选择,不过 COOKIE是客户端的,如果人家禁用COOKIE的话,照样可以恶意刷新点击数。还是用SESSION的好,IP+URL参数的MD5值做 SESSION名,我想大家也不好伪造了吧。

php用session防止恶意刷新页面

성명:
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.