php頁面防重複提交方法總結_PHP教程

1、提交按鈕置disabled

當使用者提交後，立即把按鈕置為不可用狀態。這種用js來實現。

提交前
複製代碼 代碼如下:
$("#submit").attr('disabled','true');
$("#submit").val("正在提交，請稍等");

....................................................................................

執行後，把按鈕置為原來狀態

複製代碼 代碼如下:
$('#submit ').removeAttr('disabled');
$("#submit ").val("確定提交");


2、到期時間法

思路：當使用者提交按鈕後產生一個token（每次業務提交token 為唯一值）存入session，並設定到期時間。當使用者再此提交時，檢測token是否一致且是否到期，若一致且沒有到期，則認為提交了二次。當程式執行出錯的時候，則需要清除存入session的值。見下面程式

複製代碼 代碼如下:
function checkRepeatSubmit($uniqueid = '', $expire = 30) {

$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check_repeat" . $uniqueid);

$time = time();

if (isset($_SESSION['token']) && !empty($_SESSION['token']) && $_SESSION['token'] == $token && ($time - $_SESSION['expire_time'] < $expire)) {

return false;
} else {

$_SESSION['token'] = $token;
$_SESSION['expire_time'] = $time;
//session寫入的時候會等待整個頁面載入完成，用此函數可以立即寫入
session_write_close();
return true;
}
}

//刪除存入的值

function cancelRepeatSubmit() {

unset($_SESSION['token']);
unset($_SESSION['expire_time']);
}


3、token銷毀法

思路：當頁面進行加裝的時候產生token，存在session中，並寫在表單裡。表單提交的時候隨表單提交給服務端，服務端通過session存入的token與token進行比較，若相等，則銷毀seesion中存入的token，當頁面遭到二次提交的時候，由於存入session中的token不存在而報錯。下面是代碼
複製代碼 代碼如下:
/**
* 第二種方案
* 1、產生token，並存在session中
* 2、隨頁面產生
* 3、提交頁面與session進行比對，成功後對session進行銷毀
* 4、第二次提交則不存在這個值而報錯
* @param type $uniqueid
* @return type
*/
function createToken($uniqueid) {

$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check2_repeat" . $uniqueid);
$_SESSION['form_token'] = $token;

​session_write_close();

return $token;
}

function checkToken($token) {

if (!isset($_SESSION['form_token']) || empty($_SESSION['form_token']) || $_SESSION['form_token'] != $token) {
return false;
} else {
unset($_SESSION['form_token']);
return true;
}
}

上面總結了三種方法，個人感覺第一種跟第二種方法配合著用會達到更好的效果。第二種方法與第三種方法個人感覺第三種要有優勢點。

第二種與第三種方法都是把token寫在session中，這種方法好處是節省儲存空間，但壞處是由於session是需要整個頁面載入完畢才能寫入，故當整個頁面載入比較慢，且使用者點擊多次提交，可能由於session還沒寫入導致系統還認為是第一次輸入。導致驗證不起作用。好在php函數提供了一個牛逼的函數。 session_write_close()，可以立即把session寫入，不用等待頁面載入完成。同事對於session的存入也有很多種方法可以選擇，可以存在redis，memcache或者資料庫都可以的。

http://www.bkjia.com/PHPjc/825207.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/825207.htmlTechArticle1、提交按鈕置disabled 當使用者提交後，立即把按鈕置為不可用狀態。這種用js來實現。 提交前 複製代碼 代碼如下: $("#submit").attr('disabled','t...

