【问题记录】表单重复提交==>利用session验证_session记录是否提交过-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_43692259/article/details/84292922

本文介绍了一种利用session生成token防止表单重复提交的方法，通过PHP后端和JS前端结合，有效避免了因网络延迟或误操作引起的重复提交问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

[问题记录]-----表单重复提交==>利用session验证

大概方法就是利用session生成一个token做提交验证，话不多说上代码

html代码

<form id="frmsave" action=""  enctype="multipart/form-data" method="POST" class="form-horizontal">
	<input type="hidden" name="st" value="<?= $st ?>" />
	//....其他提交的省略
</form>

php代码

if(!cc_empty($_POST))
{
   session_token(1,$_POST['st']);  //如果有数据提交则验证token
   unset($_POST['st']); //验证通过则删除
}
else
{
     $tpl=$this->tpl().'index';
     $data=array(   
           'st'=>session_token(),//交出session生成的表单token
           );
     $this->view($tpl,$data);
}
/*****************************************************************/
//session令牌，防止表单重复提交
function session_token($handon=0,$handon_token=''){
    if(!isset($_SESSION)){ 
        session_start(); 
    }
    if($handon==0){
        $_SESSION['token']=time();
        return $_SESSION['token'];
    }
    else if($handon==1){
        //表单提交时，如果没有token或者不等于session就die
        if(!isset($_SESSION['token']) || $_SESSION['token']==null || (strcmp($_SESSION['token'], $handon_token)!=0)){
            is_ajax()?send_json(1,'nothing'):die();
        }
        //否则置空session
        $_SESSION['token']=null;   
    }
    else{
        die('非法操作');
    }
}