常见的方法:
1:从前端做限制。前端JavaScript在按钮被点击一次后禁用,即disabled,这个方法简单的防止了多次点击提交按钮,但是缺点是如果用户禁用了javascript脚本则失效。
2:我们可以在提交后做redirect页面重定向,即提交后跳转到新的页面,主要避免F5重复提交,但是也有不足之处。
3:就是数据库做唯一索引约束。
4:就是做session令牌验证。
本文简单的利用session token来防止表单重复提交。
代码如下:
<?php
session_start();
header("Content-Type: text/html;charset=utf-8");
header('Cache-control: private, must-revalidate'); //支持页面回跳
function set_token() {
$_SESSION['token'] = md5(microtime(true));
echo " set_token _SESSION = ". $_SESSION['token'] . "<br>";
}
function valid_token() {
$return = $_REQUEST['token'] === $_SESSION['token'] ? true : false;
echo "valid_token _REQUEST = ". $_REQUEST['token'] . "<br>";
set_token();
return $return;
}
//如果token为空则生成一个token
echo " token = ". $_SESSION['token'] . "<br>";
if(!isset($_SESSION['token']) || $_SESSION['token']=='') {
set_token();
}
if(isset($_POST['web'])){
if(!valid_token()){
echo "token error,请不要重复提交!";
}else{
echo '成功提交,Value:' . $_POST['web'];
}
}else{
?>
<form method="post" action="">
<input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">
<input type="text" class="input" name="web" value="www.baidu.com">
<input type="submit" class="btn" value="提交" />
</form>
<?php
}
?>
运行结果如下:
F5刷新当前界面