在线一区二区三区高清视频,国产精品妇女一二三区,美女被遭强高潮网站在线播放,实拍各种胸走光见奶头

PHP簡單利用token防止表單重復(fù)提交

時間:2016-12-17 15:03:31 類型:PHP
字號:    

    為防止用戶重復(fù)提交表單,給我們的實(shí)際工作過程中帶來麻煩,所以需要對其進(jìn)行規(guī)避!

利用session token來防止表單重復(fù)提交的方法

我們在表單中加一個input隱藏域,即type="hidden",其value值用來保存token值,當(dāng)頁面刷新的時候這個token值會變化,提交后判斷token值是否正確,如果前臺提交的token與后臺不匹配,則認(rèn)為是重復(fù)提交。

<?php  /* 
* PHP簡單利用token防止表單重復(fù)提交 
*/ 
session_start(); 
header("Content-Type: text/html;charset=utf-8");  
function set_token() { 
    $_SESSION['token'] = md5(microtime(true)); 
} 
  function valid_token() { 
    $return = $_REQUEST['token'] === $_SESSION['token'] ? true : false; 
    set_token(); 
    return $return; 
} 
  //如果token為空則生成一個token  
if(!isset($_SESSION['token']) || $_SESSION['token']=='') { 
    set_token(); 
}  if(isset($_POST['web'])){ 
    if(!valid_token()){ 
        echo "token error,請不要重復(fù)提交!"; 
    }else{ 
        echo '成功提交,Value:'.$_POST['web']; 
    } 
}else
?> 
    <form method="post" action="">   
        <input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">   
        <input type="text" class="input" name="web" value="www.helloweba.com">   
        <input type="submit" class="btn" value="提交" />   
    </form>  
<?php     
} 
 ?> 
以上是一個比較簡單的防止重復(fù)提交表單的例子,僅供參考;而在實(shí)際項(xiàng)目開發(fā)中,會對表單token做更復(fù)雜的處理,即我們說的令牌驗(yàn)證;可能要做的處理有:驗(yàn)證來源域,即來路,是否為外部提交;匹配要執(zhí)行的動作,是添加、修改或者刪除;其次最重要的是構(gòu)建token,token可以采用可逆的加密算法,盡可能復(fù)雜,因?yàn)槊魑倪€是不安全的。令牌驗(yàn)證的具體算法可以參考各大PHP框架,如ThinkPHP提供了很好的令牌驗(yàn)證功能。