PHP表单增加token验证，防止站外提交/重复提交/双击提交

最新推荐文章于 2023-09-23 11:45:11 发布

maozhongyu

最新推荐文章于 2023-09-23 11:45:11 发布

阅读量913

点赞数

分类专栏： PHP

PHP 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了一种通过私有令牌结合会话(session)管理来防止表单重复提交的方法。当用户提交表单时，服务器端验证私有令牌是否与会话中存储的一致来判断提交的有效性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<?php
@session_start();
if($_POST) {
    if ($_POST['privatetoken'] == $_SESSION['token']) {
        unset($_SESSION['token']);
        echo '合法提交';
    } else {
        echo 'novalite';
    }
}
$token=md5(getrandcode());
$_SESSION['token'] = $token;
function  getrandcode(){
    $str =array(1,2,3,4,5,6,7,8,9,'a','b','c','d','e','f','g','h');
    $res='';
    for($i=0;$i<4;$i++){
        $rand=mt_rand(1,16);
        $res .=$str[$rand];
    }
    return  $res;
}
?>
<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>form</title>
</head>
<body>
<form action="form.php" method="post">
    url:<input type="text"   name="urlist" />
    <input type="hidden" name="privatetoken" value="<?php echo $token;?>" />
    <br />
    <input type="submit" value="tijiao" />
</form>
</body>
</html>


-------------------------------------------
表单被模拟的话 session是不会重新生成的-
session