PHP表单增加token验证，防止站外提交/重复提交/双击提交

最新推荐文章于 2021-03-28 23:08:36 发布

maozhongyu

最新推荐文章于 2021-03-28 23:08:36 发布

阅读量835

点赞数

分类专栏： PHP

PHP 专栏收录该内容

6 篇文章 0 订阅

订阅专栏

<?php
@session_start();
if($_POST) {
    if ($_POST['privatetoken'] == $_SESSION['token']) {
        unset($_SESSION['token']);
        echo '合法提交';
    } else {
        echo 'novalite';
    }
}
$token=md5(getrandcode());
$_SESSION['token'] = $token;
function  getrandcode(){
    $str =array(1,2,3,4,5,6,7,8,9,'a','b','c','d','e','f','g','h');
    $res='';
    for($i=0;$i<4;$i++){
        $rand=mt_rand(1,16);
        $res .=$str[$rand];
    }
    return  $res;
}
?>
<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>form</title>
</head>
<body>
<form action="form.php" method="post">
    url:<input type="text"   name="urlist" />
    <input type="hidden" name="privatetoken" value="<?php echo $token;?>" />
    <br />
    <input type="submit" value="tijiao" />
</form>
</body>
</html>


-------------------------------------------
表单被模拟的话 session是不会重新生成的-
session

优惠劵

maozhongyu

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
PHP表单增加token验证，防止站外提交/重复提交/双击提交

<?php@session_start();if($_POST) { if ($_POST['privatetoken'] == $_SESSION['token']) { unset($_SESSION['token']); echo '合法提交'; } else { echo 'novalite'; }}$toke
复制链接

扫一扫