本文實(shí)例分析了php通過(guò)記錄IP來(lái)防止表單重復(fù)提交方法。分享給大家供大家參考。具體分析如下:
10余年的海寧網(wǎng)站建設(shè)經(jīng)驗(yàn),針對(duì)設(shè)計(jì)、前端、開(kāi)發(fā)、售后、文案、推廣等六對(duì)一服務(wù),響應(yīng)快,48小時(shí)及時(shí)工作處理。全網(wǎng)營(yíng)銷(xiāo)推廣的優(yōu)勢(shì)是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同,自動(dòng)調(diào)整海寧建站的顯示方式,使網(wǎng)站能夠適用不同顯示終端,在瀏覽器中調(diào)整網(wǎng)站的寬度,無(wú)論在任何一種瀏覽器上瀏覽網(wǎng)站,都能展現(xiàn)優(yōu)雅布局與設(shè)計(jì),從而大程度地提升瀏覽體驗(yàn)。創(chuàng)新互聯(lián)建站從事“海寧網(wǎng)站設(shè)計(jì)”,“海寧網(wǎng)站推廣”以來(lái),每個(gè)客戶項(xiàng)目都認(rèn)真落實(shí)執(zhí)行。
這個(gè)原理比較的簡(jiǎn)單就是用戶第一次提交時(shí)我們記錄提交用戶的IP地址,這樣如果用戶在固定時(shí)間內(nèi)再次提交表單就會(huì)提示重復(fù)提交了,這種做法通常用于在頂一下,支持一下這種應(yīng)用中了,在防止數(shù)據(jù)重復(fù)提交是一個(gè)非常不好的選擇.
例子,代碼如下:
復(fù)制代碼
代碼如下:?php
session_start();
if(empty($_SESSION['ip']))//第一次寫(xiě)入操作,判斷是否記錄了IP地址,以此知道是否要寫(xiě)入數(shù)據(jù)庫(kù)
{
$_SESSION['ip']=$_SERVER['REMOTE_ADDR'];//第一次寫(xiě)入,為后面刷新或后退的判斷做個(gè)鋪墊
mysql_query("INSERT
INTO
admin(id,
name,
age)
VALUES(123,
'姚明',
25)");//寫(xiě)入數(shù)據(jù)庫(kù)操作
}
else//已經(jīng)有第一次寫(xiě)入后的操作,也就不再寫(xiě)入數(shù)據(jù)庫(kù)
{
echo
'請(qǐng)不要重復(fù)提交表單或刷新頁(yè)面';//寫(xiě)一些已經(jīng)寫(xiě)入的提示或其它東西
}
?
還有辦法就是:
1:在頁(yè)面生成隨機(jī)碼,也就是每次提交隨機(jī)碼都不一樣,在提交的時(shí)候驗(yàn)證隨機(jī)碼!
2:在提交的時(shí)候,驗(yàn)證如果數(shù)據(jù)存在,就不提交了.
如果你想防止重復(fù)提交入庫(kù)IP不是最好的辦法,我們可以在數(shù)據(jù)庫(kù)中查詢(xún)是不是有相同記錄并且IP是不是想同再進(jìn)行處理.
例子,代碼如下:
復(fù)制代碼
代碼如下:$sql
="select
*
from
表名
where
buy_tel='電話'
and
IP='$ip'
";//
and
$time-buy_date60
$query
=
$db-query(
$sql
);
if(
$db-rows(
$query
)
)
{
echo('scriptalert("您己提交過(guò)了,請(qǐng)勿重復(fù)提交!");/script');
}
else
{
//進(jìn)行入庫(kù)操作
}
希望本文所述對(duì)大家的PHP程序設(shè)計(jì)有所幫助。
最常用的方法就是利用token。即:
1、在生成頁(yè)面的時(shí)候生成一個(gè)token(隨機(jī)字符串),并把它同時(shí)寫(xiě)入表單的某個(gè)hidden中,和服務(wù)端的session中。
2、客戶端提交表單到服務(wù)器時(shí),比對(duì)表單中的token與session中的token是否一致。若不一致則認(rèn)為是無(wú)效的請(qǐng)求。
3、不管第2步的校驗(yàn)是否通過(guò),token只要使用一次后就立即作廢(即:從session中銷(xiāo)毀)。同時(shí)token也可以關(guān)聯(lián)時(shí)間信息,超時(shí)后也自動(dòng)作廢。
這樣,即便客戶端重復(fù)提交,也只有第一次的請(qǐng)求能夠成功。
php避免form表單重復(fù)提交
重復(fù)提交我們?cè)趐hp中的防止方法許多最常用的就是數(shù)據(jù)庫(kù)限制了,當(dāng)然也有可以直接在客戶端進(jìn)行限制了,具體的來(lái)看php重復(fù)提交防止示例會(huì)有哪些呢?
下面的情況就會(huì)導(dǎo)致表單重復(fù)提交:
點(diǎn)擊提交按鈕兩次。
點(diǎn)擊刷新按鈕。
使用瀏覽器后退按鈕重復(fù)之前的操作,導(dǎo)致重復(fù)提交表單。
使用瀏覽器歷史記錄重復(fù)提交表單。
瀏覽器重復(fù)的HTTP請(qǐng)求。
網(wǎng)頁(yè)被惡意刷新。
下面是幾種解決辦法:
一:利用js設(shè)置按鈕點(diǎn)擊后變成灰色
form name=form1 method=”P(pán)OST” action=”/” target=_blank
p
input type=”text” name=”T1″ size=”20″
input type=”button” value=”提交” onclick=”javascript:{this.disabled=true;document.form1.submit();}”
/p
/form
點(diǎn)擊完按鈕之后變成灰色就不能點(diǎn)擊了,用戶需要再次提交表單的話就要刷新頁(yè)面之后重新填寫(xiě)數(shù)據(jù)再提交了。
二:利用session
在session中???放一個(gè)特殊標(biāo)志。當(dāng)表單頁(yè)面被請(qǐng)求時(shí),生成一個(gè)特殊的字符標(biāo)志串,存在session中,同時(shí)放在表單的隱藏域里。接受處理表單數(shù)據(jù)時(shí),檢查標(biāo)識(shí)字串是否存在,并立即從session中刪除它,然后正常處理數(shù)據(jù)。
如果發(fā)現(xiàn)表單提交里沒(méi)有有效的.標(biāo)志串,這說(shuō)明表單已經(jīng)被提交過(guò)了,忽略這次提交。
這使你的web應(yīng)用有了更高級(jí)的XSRF保護(hù)
加載提交的頁(yè)面時(shí)候,生成一個(gè)隨機(jī)數(shù),
$code = mt_rand(0,1000000);
存儲(chǔ)在表單的隱藏輸入框中:
input type=”hidden” name=”code” value=””
在接收頁(yè)面的PHP代碼如下:
?php
session_start();
if(isset($_POST[‘code’])) {
if($_POST[‘code’] == $_SESSION[‘code’]){
// 重復(fù)提交表單了
}else{
$_SESSION[‘code’] =$_POST[‘code’]; //存儲(chǔ)code
}
}?
三:利用cookies
原理和session差不多,但是cookies一旦用戶瀏覽器禁用cookies,這功能就失效了
if(isset($_POST[‘submit’])){
setcookie(“tempcookie”,””,time()+30);
header(“Location:”.$_SERVER[PHP_SELF]);exit();
}
if(isset($_COOKIE[“tempcookie”])){
setcookie(“tempcookie”,””,0);echo “您已經(jīng)提交過(guò)表單”;
}
四:利用header函數(shù)跳轉(zhuǎn)
一旦用戶點(diǎn)擊提交按鈕,處理完數(shù)據(jù)后跳到其他頁(yè)面
if (isset($_POST[‘submit’])) {
header(‘location:success.php’);//處理數(shù)據(jù)后,轉(zhuǎn)向到其他頁(yè)面
}
五:利用數(shù)據(jù)庫(kù)來(lái)添加約束
直接在數(shù)據(jù)庫(kù)里添加唯一約束或創(chuàng)建唯一索引,一旦發(fā)現(xiàn)用戶重復(fù)提交了,直接拋出警告或者提示,或者只處理第一次提交的數(shù)據(jù),這是最直接有效的方法,要求前期的數(shù)據(jù)庫(kù)設(shè)計(jì)和架構(gòu)要考慮周全.
六:Post/Redirect/Get模式
在提交后執(zhí)行頁(yè)面重定向,這就是所謂的Post-Redirect-Get (PRG)模式。簡(jiǎn)言之,當(dāng)用戶提交了表單后,你去執(zhí)行一個(gè)客戶端的重定向,轉(zhuǎn)到提交成功信息頁(yè)面。
if (isset($_POST[‘a(chǎn)ction’]) $_POST[‘a(chǎn)ction’] == ‘submitted’) {
//處理數(shù)據(jù),如插入數(shù)據(jù)后,立即轉(zhuǎn)向到其他頁(yè)面
header(‘location:submits_success.php’);
}
這能避免用戶按F5導(dǎo)致的重復(fù)提交,而其也不會(huì)出現(xiàn)瀏覽器表單重復(fù)提交的警告,也能消除按瀏覽器前進(jìn)和后退按導(dǎo)致的同樣問(wèn)題。
;
可以采用ajax配合使用php可以防止刷新頁(yè)面重復(fù)提交
也可以使用框架同樣可以防止
你直接訪問(wèn)數(shù)據(jù)處理頁(yè)面的時(shí)候,$_POST['title'],$_POST['num] 應(yīng)該是空值,所以你增加一個(gè)判斷,必須有具體的值,再進(jìn)行sql操作。
網(wǎng)頁(yè)名稱(chēng):在php重復(fù)提交數(shù)據(jù) php上傳數(shù)據(jù)
鏈接URL:http://jinyejixie.com/article32/dodohsc.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供小程序開(kāi)發(fā)、品牌網(wǎng)站制作、動(dòng)態(tài)網(wǎng)站、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站營(yíng)銷(xiāo)、
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)