恶意刷新就是非正常访问网页,比如用软件等,不停的去刷新或提交某一页面,导致大量无效数据或者通过大量刷新页面的请求占用大量网络资源,以达到瘫痪网络的目的。
为了防止页面被恶意刷新,特写了一个防止恶意刷新页面的程序,两次访问时间隔小于0.5秒,即提示用户不要恶意刷新网页。代码如下:
session_start();
$allow_sep = "0.5";//防刷新间隔秒数
$okvist=false;
// 获取当前时间戳,精确到毫秒
function microtime_float(){
list($usec, $sec) = explode(" ", microtime());
return ((float)$usec + (float)$sec);
}
//防刷
if(isset($_SESSION["post_sep"])){
$septime=microtime_float() - $_SESSION["post_sep"];
if($septime
exit("请不要恶意刷新页面");
}else{
$_SESSION["post_sep"] = microtime_float();
$okvist=true;
}
}else{
$_SESSION["post_sep"] = microtime_float();
$okvist=true;
}
//正常访问...
?>