php防止跨站表单,防止form表单重复提交和防跨站请求攻击

利用php随机函数生成一个随机码，然后写入到session，在form表单中放置这个随机码，提交的时候进行并对，如果两个值不一致，就是重复提交或非法请求了，当页面刷新后又生成一个新的随机码，再比对。

//表单页面

session_start();

$s_code = md5(mt_rand(0,10000000));

$_SESSION['s_code']=$s_code;

?>

//表单处理页面

$c_code = $_POST['code'];

if($c_code == $_SESSION['s_code']){

//通过

}else{

exit('重复提交或非法请求！');

}

?>

◆另外一个简单粗暴的方法：echo "";

当提交成功后，加上js跳转，再刷新页面就不会重复提交了。当浏览器再返回上一页的时候会提示文档已过期，也不会重复提交数据。window.location.href='index.php';