锐客网

  1. 首页 > 生活百科 > it技术 > >

php如何防止多数据提交 php 防止xss

IT技术新钢

php防止多次提交，前端不做任何处理 ， 后端程序怎么做呢？PHP接收到请求时php如何防止多数据提交，给请求打个标记php如何防止多数据提交 ， 每次请求判断标记（可以存入缓存truephp如何防止多数据提交，表示正在请求中）php如何防止多数据提交，请求完毕清除标记（缓存改false） 。
php避免form表单重复提交 php避免form表单重复提交
重复提交我们在php中的防止方法许多最常用的就是数据库限制了，当然也有可以直接在客户端进行限制了，具体的来看php重复提交防止示例会有哪些呢？
下面的情况就会导致表单重复提交：
点击提交按钮两次 。
点击刷新按钮 。
使用浏览器后退按钮重复之前的操作，导致重复提交表单 。
使用浏览器历史记录重复提交表单 。
浏览器重复的HTTP请求 。
网页被恶意刷新 。
下面是几种解决办法：
一：利用js设置按钮点击后变成灰色
form name=form1 method=”POST” action=”/” target=_blank
p
input type=”text” name=”T1″ size=”20″
input type=”button” value=”提交” onclick=”javascript:{this.disabled=true;document.form1.submit();}”
/p
/form
点击完按钮之后变成灰色就不能点击了，用户需要再次提交表单的话就要刷新页面之后重新填写数据再提交了 。
二：利用session
在session中???放一个特殊标志 。当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里 。接受处理表单数据时，检查标识字串是否存在 ， 并立即从session中删除它 ， 然后正常处理数据 。
如果发现表单提交里没有有效的.标志串，这说明表单已经被提交过了，忽略这次提交 。
这使你的web应用有了更高级的XSRF保护
加载提交的页面时候，生成一个随机数，
$code = mt_rand(0,1000000);
存储在表单的隐藏输入框中：
input type=”hidden” name=”code” value=https://www.04ip.com/post/””
在接收页面的PHP代码如下：
?php
session_start();
if(isset($_POST[‘code’])) {
if($_POST[‘code’] == $_SESSION[‘code’]){
// 重复提交表单了
}else{
$_SESSION[‘code’] =$_POST[‘code’]; //存储code
}
}?
三：利用cookies
原理和session差不多 ， 但是cookies一旦用户浏览器禁用cookies ， 这功能就失效了
if(isset($_POST[‘submit’])){
setcookie(“tempcookie”,””,time()+30);
header(“Location:”.$_SERVER[PHP_SELF]);exit();
}
if(isset($_COOKIE[“tempcookie”])){
setcookie(“tempcookie”,””,0);echo “您已经提交过表单”;
}
四：利用header函数跳转
一旦用户点击提交按钮,处理完数据后跳到其他页面
if (isset($_POST[‘submit’])) {
header(‘location:success.php’);//处理数据后，转向到其他页面
}
五：利用数据库来添加约束
直接在数据库里添加唯一约束或创建唯一索引，一旦发现用户重复提交了，直接抛出警告或者提示，或者只处理第一次提交的数据，这是最直接有效的方法 ， 要求前期的数据库设计和架构要考虑周全.
六：Post/Redirect/Get模式
在提交后执行页面重定向 ， 这就是所谓的Post-Redirect-Get (PRG)模式 。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面 。
if (isset($_POST[‘action’])$_POST[‘action’] == ‘submitted’) {
//处理数据，如插入数据后，立即转向到其他页面
header(‘location:submits_success.php’);

推荐阅读


上一篇：html5标签内容换行，html换行标签写法

下一篇：公众号现金券怎么制作，公众号现金券怎么制作的