THINKPHP 防止重复提交表单自己实现token

最新推荐文章于 2021-12-02 10:42:14 发布

10年老码农

最新推荐文章于 2021-12-02 10:42:14 发布

阅读量2k

点赞数

分类专栏： php

php 专栏收录该内容

34 篇文章 0 订阅

订阅专栏

首先在项目function.php 定义几个方法。

//创建TOKEN
function creatToken() {
    $code = chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE));
    session('TOKEN', authcode($code));
}

//判断TOKEN
function checkToken($token) {
    if ($token == session('TOKEN')) {
        session('TOKEN', NULL);
        return TRUE;
    } else {
        return FALSE;
    }
}

/* 加密TOKEN */
function authcode($str) {
    $key = "ANDIAMON";
    $str = substr(md5($str), 8, 10);
    return md5($key . $str);
}

在需要防止重复提交的表单form中加入相关代码

<form action="{:U()}" method="post"  class="form-horizontal">
    <input type="hidden" name="TOKEN" value="{:session('TOKEN')}"> 
...
</form>

1.在页面展示前调用creatToken()方法生成token。

2.在相应控制器POST请求中使用 checkToken() 进行判断是否重复提交。

if(IS_POST){
            
            //防止重复提交 如果重复提交跳转至相关页面
            if (!checkToken($_POST['TOKEN'])) {
                 $this->redirect('index/index');
                return;
            }

            //下面相关业务代码
}else{

         //创建token
            creatToken();
            $this->display();
}