php防止表單重複提交詳解

         使用者提交表單時可能因為網速的原因，或者網頁被惡意刷新，致使同一條記錄重複插入到資料庫中，所以不能忽視的一個限制是防止用戶重複提交表單，因為有可能用戶連續點擊了提交按鈕或攻擊者惡意提交數據，那麼我們在提交數據後的處理如修改或添加數據到資料庫時就會惹上麻煩。

  那麼如何規避這中重複提交表單的現像出現呢？就需要從多方面來進行限制，以下我們來總結PHP防止表單重複提交的幾種常用方法。

第一、先從前端做限制。

      前端JavaScript在按鈕被點擊一次後停用，即disabled，這個方法簡單的防止了多次點擊提交按鈕，但是缺點是如果用戶禁用了javascript腳本則失效。

提到客戶在下面的例子中，我們使用它處理表單的重複提交問題，請看下面的程式碼：

<form method="post" name="register" action="test.PHP" enctype="multipart/form-data">
<input name="text" type="text" id="text" />
<input name="cont" value="提交" type="button" onClick="document.register.cont.value=&#39;正在提交,请等待...&#39;;document.register.cont.disabled=true;document.the_form.submit();">
</form>

當使用者點擊「提交」按鈕後，該按鈕將變成灰色不可用狀態

還有一個方法，也是利用JavaScript的功能，但是使用的是OnSubmit()方法，如果已經提交過一次表單，將立即彈出對話框，程式碼如下：

<script language="javascript">
<!--
var submitcount=0;
function submitOnce (form){
if (submitcount == 0){
     submitcount++;
     return true;
} else{
    alert("正在操作，请不要重复提交，谢谢！");
    return false;
}
}
//-->
</script>
<form name="the_form" method="post" action="" onSubmit="return submitOnce(this)">
<input name="text" type="text" id="text" />
<input name="cont" value="提交" type="submit">
</form>

在上例中，如果使用者已經點選「提交」按鈕，腳本會自動記錄目前的狀態，並將submitcount變數自加1，當使用者試圖再次提交時，腳本判斷submitcount變數值非零，提示使用者已經提交，以避免重複提交表單。

第二、使用Cookie處理

使用Cookie記錄表單提交的狀態，根據其狀態可以檢查是否已經提交表單，請見下面的程式碼：

<?php
if(isset($_POST[&#39;Go&#39;])){
    setcookie("tempcookie","",time()+30);
    header("Location:".$_SERVER[PHP_SELF]);
    exit();
}
if(isset($_COOKIE["tempcookie"])){
    setcookie("tempcookie","",0);
    echo "您已经提交过表单";
}
?>

如果客戶端禁止了Cookie，方法將不起任何作用，這一點請注意。

第三、使用Session處理

利用PHP的Session功能，也能避免重複提交表單。 Session保存在伺服器端，在PHP運行過程中可以改變Session變量，下次訪問這個變量時，得到的是新賦的值，所以，可以用一個Session變量記錄表單提交的值，如果不匹配，則認為是使用者在重複提交，請見如下程式碼：

<?php
    session_start();
    //根据当前SESSION生成随机数
    $code = mt_rand(0,1000000);
    $_SESSION[&#39;code&#39;] = $code;
?>

在頁面表單上將隨機數字作為隱藏值傳遞，程式碼如下：

<input type="hidden" name="originator" value="<?=$code?>">

在接收頁面的PHP程式碼如下：

<?php
session_start();
if(isset($_POST[&#39;originator&#39;])) {
    if($_POST[&#39;originator&#39;] == $_SESSION[&#39;code&#39;]){
        // 处理该表单的语句，省略
    }else{
        echo ‘请不要刷新本页面或重复提交表单！’;
    }
}
?>

第四、使用header函數轉向

除了上面的方法之外，還有一個更簡單的方法，那就是當使用者提交表單，伺服器端處理後來立即轉向其他的頁面，程式碼如下所示。

if (isset($_POST['action']) && $_POST['action'] == 'submitted') {
    //处理数据，如插入数据后，立即转向到其他页面
    header('location:submits_success.php');
}

這樣，即使使用者使用刷新鍵，也不會導致表單的重複提交，因為已經轉向新的頁面，而這個頁面腳本已經不理會任何提交的資料了。

以上是php防止表單重複提交詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章！