php頁(yè)面防重復(fù)提交方法總結(jié)
1、提交按鈕置disabled
當(dāng)用戶提交后,立即把按鈕置為不可用狀態(tài)。這種用js來(lái)實(shí)現(xiàn)。
提交前
$("#submit").attr('disabled','true');
$("#submit").val("正在提交,請(qǐng)稍等");
....................................................................................
執(zhí)行后,把按鈕置為原來(lái)狀態(tài)
$('#submit ').removeAttr('disabled');
$("#submit ").val("確定提交");
2、過(guò)期時(shí)間法
思路:當(dāng)用戶提交按鈕后生成一個(gè)token(每次業(yè)務(wù)提交token 為唯一值)存入session,并設(shè)置過(guò)期時(shí)間。當(dāng)用戶再此提交時(shí),檢測(cè)token是否一致且是否過(guò)期,若一致且沒(méi)有過(guò)期,則認(rèn)為提交了二次。當(dāng)程序執(zhí)行出錯(cuò)的時(shí)候,則需要清除存入session的值。見(jiàn)下面程序
function checkRepeatSubmit($uniqueid = '', $expire = 30) {
$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check_repeat" . $uniqueid);
$time = time();
if (isset($_SESSION['token']) && !empty($_SESSION['token']) && $_SESSION['token'] == $token && ($time - $_SESSION['expire_time'] < $expire)) {
return false;
} else {
$_SESSION['token'] = $token;
$_SESSION['expire_time'] = $time;
//session寫入的時(shí)候會(huì)等待整個(gè)頁(yè)面加載完成,用此函數(shù)可以立即寫入
session_write_close();
return true;
}
}
//刪除存入的值
function cancelRepeatSubmit() {
unset($_SESSION['token']);
unset($_SESSION['expire_time']);
}
3、token銷毀法
思路:當(dāng)頁(yè)面進(jìn)行加裝的時(shí)候生成token,存在session中,并寫在表單里。表單提交的時(shí)候隨表單提交給服務(wù)端,服務(wù)端通過(guò)session存入的token與token進(jìn)行比較,若相等,則銷毀seesion中存入的token,當(dāng)頁(yè)面遭到二次提交的時(shí)候,由于存入session中的token不存在而報(bào)錯(cuò)。下面是代碼
/**
* 第二種方案
* 1、產(chǎn)生token,并存在session中
* 2、隨頁(yè)面生成
* 3、提交頁(yè)面與session進(jìn)行比對(duì),成功后對(duì)session進(jìn)行銷毀
* 4、第二次提交則不存在這個(gè)值而報(bào)錯(cuò)
* @param type $uniqueid
* @return type
*/
function createToken($uniqueid) {
$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check2_repeat" . $uniqueid);
$_SESSION['form_token'] = $token;
?session_write_close();
return $token;
}
function checkToken($token) {
if (!isset($_SESSION['form_token']) || empty($_SESSION['form_token']) || $_SESSION['form_token'] != $token) {
return false;
} else {
unset($_SESSION['form_token']);
return true;
}
}
上面總結(jié)了三種方法,個(gè)人感覺(jué)第一種跟第二種方法配合著用會(huì)達(dá)到更好的效果。第二種方法與第三種方法個(gè)人感覺(jué)第三種要有優(yōu)勢(shì)點(diǎn)。
第二種與第三種方法都是把token寫在session中,這種方法好處是節(jié)省存儲(chǔ)空間,但壞處是由于session是需要整個(gè)頁(yè)面加載完畢才能寫入,故當(dāng)整個(gè)頁(yè)面加載比較慢,且用戶點(diǎn)擊多次提交,可能由于session還沒(méi)寫入導(dǎo)致系統(tǒng)還認(rèn)為是第一次輸入。導(dǎo)致驗(yàn)證不起作用。好在php函數(shù)提供了一個(gè)函數(shù)。 session_write_close(),可以立即把session寫入,不用等待頁(yè)面加載完成。同事對(duì)于session的存入也有很多種方法可以選擇,可以存在redis,memcache或者數(shù)據(jù)庫(kù)都可以的。
相關(guān)文章
PHP使用get_headers函數(shù)判斷遠(yuǎn)程文件是否存在的方法
這篇文章主要介紹了PHP使用get_headers函數(shù)判斷遠(yuǎn)程文件是否存在的方法,以實(shí)例形式分析了使用get_headers函數(shù)對(duì)遠(yuǎn)程文件是否存在進(jìn)行判斷的方法,以及針對(duì)重定向的排除方法,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-11-11
php中用foreach來(lái)操作數(shù)組的代碼
php中用foreach來(lái)操作數(shù)組的代碼,需要的朋友可以參考下。2011-07-07
使用PHP訪問(wèn)RabbitMQ消息隊(duì)列的方法示例
這篇文章主要介紹了使用PHP訪問(wèn)RabbitMQ消息隊(duì)列的方法,結(jié)合實(shí)例形式分析了RabbitMQ消息隊(duì)列的相關(guān)擴(kuò)展安裝、隊(duì)列建立、隊(duì)列綁定、消息發(fā)送、消息接收等相關(guān)操作技巧,需要的朋友可以參考下2018-06-06
PHP字符編碼問(wèn)題之GB2312 VS UTF-8解決方法
今天照著書隨便寫了段代碼,代碼意圖是將字符串使用str_split()函數(shù)進(jìn)行分割成數(shù)組,英文好說(shuō),但分割中文(兩個(gè)中文一個(gè)數(shù)組單元)時(shí)就出問(wèn)題了2011-06-06

