防止重复提交表单————表单令牌的使用

最新推荐文章于 2024-01-17 17:57:49 发布

原创最新推荐文章于 2024-01-17 17:57:49 发布 · 626 阅读

0 ·

CC 4.0 BY-SA版权

TP5 专栏收录该内容

13 篇文章

订阅专栏

本文介绍了一种防止Web表单重复提交的有效方法，通过在前台表单中加入隐藏的__token__字段，并在后台进行验证，确保了表单提交的安全性。验证通过后，需删除__token__字段以避免后续操作中的误用。

前台form表单里添加如下：

  <input type="hidden" name="__token__" value="{$Request.token}"/>

后台

//apalication/index/controller/index.php/test
    $posts = input('post.')['data'];
        //验证
        $rule = [
            '__token__' => 'require|token',
        ];
        $msg = [
            '__token__.require' => '非法提交',
            '__token__.token' => '请不要重复提交表单'
        ];
        $validate = new Validate($rule,$msg);

        if (!$validate->check($posts)) {

            $re= $validate->getError();

        }
        else {...}