TP防止重复提交

1.首先，在项目的functions.php中添加如下方法

 

1. //创建TOKEN

2. function createToken() {

3. $code = chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE));

4. session('TOKEN', authcode($code));

5. }

6. //判断TOKEN

7. function checkToken($token) {

8. if ($token == session('TOKEN')) {

9. session('TOKEN', NULL);

10. return TRUE;

11. } else {

12. return FALSE;

13. }

14. }

15. /* 加密TOKEN */

16. function authcode($str) {

17. $key = "YOURKEY";

18. $str = substr(md5($str), 8, 10);

19. return md5($key . $str);

20. }

2.在表单页面form中填入以下HTML代码

 

<input type="hidden" name="TOKEN" value="{:session('TOKEN')}" />

3.在页面展示前调用creatToken()方法生成token,在相应控制器POST请求中 使用 checkToken() 进行判断是否重复提交

 

1. if(IS_POST)

2. {

3. $post_token = I('post.TOKEN');

4. if(!checkToken($post_token)){

5. $this->error('请不要重复提交页面',U('User/Index/login'));

6. }

7. }