PHP表单增加token验证，防止站外提交/重复提交/双击提交

转载于 2016-03-13 22:16:02 发布 · 955 阅读

PHP 专栏收录该内容

6 篇文章

订阅专栏

本文介绍了一种通过私有令牌结合会话(session)管理来防止表单重复提交的方法。当用户提交表单时，服务器端验证私有令牌是否与会话中存储的一致来判断提交的有效性。

<?php
@session_start();
if($_POST) {
    if ($_POST['privatetoken'] == $_SESSION['token']) {
        unset($_SESSION['token']);
        echo '合法提交';
    } else {
        echo 'novalite';
    }
}
$token=md5(getrandcode());
$_SESSION['token'] = $token;
function  getrandcode(){
    $str =array(1,2,3,4,5,6,7,8,9,'a','b','c','d','e','f','g','h');
    $res='';
    for($i=0;$i<4;$i++){
        $rand=mt_rand(1,16);
        $res .=$str[$rand];
    }
    return  $res;
}
?>
<!doctype html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>form</title>
</head>
<body>
<form action="form.php" method="post">
    url:<input type="text"   name="urlist" />
    <input type="hidden" name="privatetoken" value="<?php echo $token;?>" />
    <br />
    <input type="submit" value="tijiao" />
</form>
</body>
</html>


-------------------------------------------
表单被模拟的话 session是不会重新生成的-
session