栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 软件开发 > 后端开发 > PHP

php页面防止重复提交

PHP 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

php页面防止重复提交


php防止页面重复提交

说是php中防止页面的重复提交,其实还说到了js代码防止重复提交的方法。

1、提交按钮置disabled
当用户提交后,立即把按钮置为不可用状态。这种用js来实现。
提交前:

复制代码代码示例:$("#submit").attr('disabled','true');
$("#submit").val("正在提交,请稍等");

执行后,把按钮置为原来状态:

复制代码代码示例:$('#submit ').removeAttr('disabled');
$("#submit ").val("确定提交");

2、过期时间法
思路:
当用户提交按钮后生成一个token(每次业务提交token 为唯一值)存入session,并设置过期时间。
当用户再此提交时,检测token是否一致且是否过期,若一致且没有过期,则认为提交了二次。
当程序执行出错时,则需要清除存入session的值。
例子:

复制代码代码示例://防止页面重复提交
function checkRepeatSubmit($uniqueid = '', $expire = 30) {
       $uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
       $token = md5("wms_check_repeat" . $uniqueid);
       $time = time();
       if (isset()($_SESSION['token']) && !empty($_SESSION['token']) && $_SESSION['token'] == $token && ($time - $_SESSION['expire_time'] < $expire)) {
           return false;
       } else { // www.jbxue.com
           $_SESSION['token'] = $token;
           $_SESSION['expire_time'] = $time;
           //session写入的时候会等待整个页面加载完成,用此函数可以立即写入
           session_write_close();
           return true;
       }
   }
//删除存入的值
  function cancelRepeatSubmit() {
       unset($_SESSION['token']);
       unset($_SESSION['expire_time']);
   }

3、token销毁法
思路:
当页面进行加装的时候生成token,存在session中,并写在表单里。
表单提交时,随表单提交给服务端,服务端通过session存入的token与token进行比较,若相等,则销毁seesion中存入的token,当页面遭到二次提交的时候,由于存入session中的token不存在而报错。

相关阅读:
php token防止表单重复提交的实例代码

例子:

复制代码代码示例:


   function createToken($uniqueid) {
       $uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
       $token = md5("wms_check2_repeat" . $uniqueid);
       $_SESSION['form_token'] = $token;
      ?session_write_close();

       return $token;
   }
   function checkToken($token) {
       if (!isset($_SESSION['form_token']) || empty($_SESSION['form_token']) || $_SESSION['form_token'] != $token) {
           return false;
       } else {
           unset($_SESSION['form_token']);
           return true;
       }
   }

小结:
个人感觉,第一种跟第二种方法配合着用会达到更好的效果。
第二种方法与第三种方法个人感觉第三种要有优势点。
第二种与第三种方法都是把token写在session中,这种方法好处是节省存储空间,但坏处是由于session是需要整个页面加载完毕才能写入,故当整个页面加载比较慢,且用户点击多次提交,可能由于session还没写入导致系统还认为是第一次输入。
导致验证不起作用。

不过,php函数提供了一个牛逼的函数:session_write_close(),可以立即把session写入,不用等待页面加载完成。
同时,对于session的存入也有很多种方法可以选择,可以存在redis,memcache或者数据库都可以的。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/229993.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号