2016-02-15 58 views
0

我发现了一些答案,如this good one(它使用两个文件一个用于表单和其他处理),还有一些使用外部资源(如数据库或简单文件)的其他答案。防止多次提交相同的表格

我在找的是防止同一个表单的多重提交,尤其是当表单和php代码在同一个文件中而且没有使用外部文件时。

这是我曾尝试:

<?php //fone.php 
if (session_status() == PHP_SESSION_NONE) { 
    session_start(); 
} 

if(isset($_SESSION['token'])) 
    $_SESSION['prv_token']=$_SESSION['token']; 

$_SESSION['token']=md5(uniqid()); 
?> 

<html> 
    <head><meta charset="utf-8"><title>TEST</title></head> 
    <body> 
     <?php 
      if($_SERVER['REQUEST_METHOD']=='POST' && $_POST['token']==$_SESSION['prv_token']){ 
       echo "<p>Form Submited</p>"; 
      } 
     ?> 
     <form method="post" action="<?php echo htmlspecialchars($_SERVER['PHP_SELF'])?>"> 
      <input type="hidden" name="token" value="<?php echo $_SESSION['token'];?>"> 
      Name : <input type="text" name="name"><br> 
      Age : <input type="text" name="age"><br> 
      <input type="submit" name="submit"> 
     </form> 
    </body> 
</htmL> 

该解决方案对我的作品,但代码休息,如果我在其他文件中使用$_SESSION['token']

+2

所以......你的问题是什么? – Glubus

+0

@Glubus防止同一表单的多个提交,在表单的情况下,并且php代码在同一个文件中...并且不使用外部文件 – BBeta

+0

就像你在你的问题中陈述的那样,你已经实现了这一点。你是否要求替代你自己的解决方案?这真的不是那个地方。 – Glubus

回答

1

如果您正在使用会话,它将是所有浏览器页面的共同点。所以你需要使用不同的会话名称

Eg: $_SESSION['your_page_name_token'] 
+0

是的,似乎使用不同的会话名称是解决方案。如何检查$ _POST解决问题?! – BBeta

+0

是的。我不应该建议,因为我不知道整个代码! – Ruby

+0

Brosef在第一次提交后只设置了一个friggin cookie。然后每个页面加载检查帖子是否已经被创建。 – Glubus