防止form表单重复提交和防跨站请求攻击

利用php随机函数生成一个随机码，然后写入到session，在form表单中放置这个随机码，提交的时候进行并对，如果两个值不一致，就是重复提交或非法请求了，当页面刷新后又生成一个新的随机码，再比对。

    //表单页面

    session_start();

    $s_code = md5(mt_rand(0,10000000));

    $_SESSION['s_code']=$s_code;

?>

    //表单处理页面

    $c_code = $_POST['code'];

     if($c_code == $_SESSION['s_code']){

        //通过

    }else{

        exit('重复提交或非法请求！');

    }

?>

◆另外一个简单粗暴的方法：

echo "";

当提交成功后，加上js跳转，再刷新页面就不会重复提交了。当浏览器再返回上一页的时候会提示文档已过期，也不会重复提交数据。

window.location.href='index.php';