php防止刷数据库 php防sql

php+mysql如何防止网页刷新一次 就往数据库注入数据一次

给你个例子，是用随机数与session来解决的，请根据你的实际情况进行修改

?php

session_start();

//判断是否刷新*********************

if(isset($_POST['mark'])) {

if($_POST['mark'] == $_SESSION['code']) {

// 处理该表单的语句。。。

}

else {

// 处理刷新时的语句。。。

}

}

//END******************************

$code = mt_rand(0,1000000);

$_SESSION['code'] = $code;

?

form name=form1 method="post"

input type="text" name="text" /

input type="submit" value="submit" /

input type="hidden" name="mark" value="?php echo $code;?"

/form

相关问答

Q1: php 如何避免刷新页面重复插入数据到数据库

每次进入提交的页面，给一个session，为了避免重复，session的key可以是随机的。

在表单填写页面

?php

session_start(); // 启用session

$time = time();

$key = 'sess_' . $time; // 根据时间生成一个随机的session key

$_SESSION[$key] = $time; // 设置session的值

?

!--{通过隐藏表单将 session 的 key传递到服务端处理}--

input type="hidden" name="session_key" value="?php echo $time;?" /

处理页面

?php

session_start(); // 启用session

$key = $_POST['session_key'];

if(!$key || $_SESSION[$key] != substr($key, 5)){

// 如果没有传 session_key 参数

// 或者 session_key 参数值截断 sess_后的数字 与 session参数值不匹配

unset($_SESSION[$key]); // 删除 session 值

// 然后考虑是否要提示错误，或者转入另一个页面

exit(); // 终止页面代码执行

}

// 下面进行数据写操作

// 数据操作完成后，删除session

unset($_SESSION[$key]);

// 后续操作

?

$########################

一个页面也是一样的，我给你的只是一个思维，

具体如何实现，你要根据自己的实际情况去处理

很多东西都不是通用的

另外，不管多少个页面，必然包含两个部分，一部分是表单填写，一部分是数据处理，这个跟多少个页面无关～～就看你是否能够理解这段代码的意义，如果不理解的话，嵌套进去也没啥用，能够理解的话，或许你能够找出更适合自己的解决方案

Q2: PHP 操作 sqlite 时如何为 sqlite加密 和防止 用户下载数据库?

Sqlite数据库的加密

1、创建空的sqlite数据库。

//数据库名的后缀你可以直接指定，甚至没有后缀都可以

//方法一：创建一个空sqlite数据库，用IO的方式

FileStream fs = File.Create(“c:\\test.db“);

//方法二：用SQLiteConnection

SQLiteConnection.CreateFile(“c:\\test.db“);

创建的数据库是个0字节的文件。

2、创建加密的空sqlite数据库

//创建一个密码为password的空的sqlite数据库

SQLiteConnection.CreateFile（“c:\\test2.db“);                

SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test2.db“);

 SQLiteConnection cnn = new SQLiteConnection(“Data Source=D:\\test2.db“);

cnn.Open();

cnn.ChangePassword(“password“);

3、给未加密的数据库加密

SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test.db“);

cnn.Open();

cnn.ChangePassword(“password“);

4、打开加密sqlite数据库

//方法一

SQLiteConnection cnn = new SQLiteConnection(“Data Source=c:\\test2.db“);

cnn.SetPassword(“password“);

cnn.Open();

//方法二

SQLiteConnectionStringBuilder builder = new SQLiteConnectionStringBuilder();

 builder.DataSource = @”c:\test.db“;

builder.Password = @”password“;

SQLiteConnection cnn = new SQLiteConnection(builder.ConnectionString);

cnn .Open();

分页

select * from messages limit 10,100;

表示跳过10行，取100行的返回结果。

Q3: php 如何在页面刷新时不重复操作数据库?

这个问题首先是你自己设计导致的，想要避免也得改变你的设计，比如一种方式：可以将“直接在浏览器里输入success.php”设计为不能直接访问，以下是其中的两个实现方式。

1.将success.php放到一个不能直接访问的web路径下，在apache中.htacess可以控制访问。

2.控制可以自己来实现，设定一个参数，如果没有该参数则表示不能访问。

不知道是不是你想要的。

关于php防止刷数据库和php防sql的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。