PHP 防止表单重复提交

导语

说来惭愧，前几天做项目的时候，出现个低级错误。在公司后台做表单提交，一是自己员工用，二是 html 自己来写的，没有验证表单重复提交，结果出错了。写出来记录下以便提醒自己，时刻不能疏忽。

解决方法

其实方法有很多种，只举例几个简单的来说说。

框架

很多框架都有防止重复提交的功能，大家应该都有了解，这里不再赘述。

前端

原理很简单，用户点击提交之后，使用 JS 将提交按钮置灰即可。

后端

也就是使用 PHP 进行验证，当然不局限以下几种

Cookie

用户提交表单到后端，在 Cookie 中做标记，指定时间内重复提交无效。但是用户禁用 Cookie 这个方法就失效了。

<?php

if (isset($_COOKIE['formFlag'])) {
    exit('error');
}

// 处理数据

// 30秒内重复提交无效
setcookie('formFlag', time(), time() + 30);

Session

展示表单页面的时候，生成随机数，同时存储在 Session 中以及表单隐藏域中。第一次提交的时候，对比成功删除 Session 中的值。

<?php

if (!isset($_SESSION['formFlag']) || $_POST['formFlag'] != $_SESSION['formFlag']) {
    exit('error');
}

// 处理数据

unset($_SESSION['formFlag']);