php如何防止多数据提交 php 防止xss

php防止多次提交，前端不做任何处理，后端程序怎么做呢？

PHP接收到请求时php如何防止多数据提交，给请求打个标记php如何防止多数据提交，每次请求判断标记（可以存入缓存truephp如何防止多数据提交，表示正在请求中）php如何防止多数据提交，请求完毕清除标记（缓存改false）。

相关问答

Q1: php避免form表单重复提交

php避免form表单重复提交

重复提交我们在php中的防止方法许多最常用的就是数据库限制了，当然也有可以直接在客户端进行限制了，具体的来看php重复提交防止示例会有哪些呢？

下面的情况就会导致表单重复提交：

点击提交按钮两次。

点击刷新按钮。

使用浏览器后退按钮重复之前的操作，导致重复提交表单。

使用浏览器历史记录重复提交表单。

浏览器重复的HTTP请求。

网页被恶意刷新。

下面是几种解决办法：

一：利用js设置按钮点击后变成灰色

form name=form1 method=”POST” action=”/” target=_blank

p

input type=”text” name=”T1″ size=”20″

input type=”button” value=”提交” onclick=”javascript:{this.disabled=true;document.form1.submit();}”

/p

/form

点击完按钮之后变成灰色就不能点击了，用户需要再次提交表单的话就要刷新页面之后重新填写数据再提交了。

二：利用session

在session中???放一个特殊标志。当表单页面被请求时，生成一个特殊的字符标志串，存在session中，同时放在表单的隐藏域里。接受处理表单数据时，检查标识字串是否存在，并立即从session中删除它，然后正常处理数据。

如果发现表单提交里没有有效的.标志串，这说明表单已经被提交过了，忽略这次提交。

这使你的web应用有了更高级的XSRF保护

加载提交的页面时候，生成一个随机数，

$code = mt_rand(0,1000000);

存储在表单的隐藏输入框中：

input type=”hidden” name=”code” value=””

在接收页面的PHP代码如下：

?php

session_start();

if(isset($_POST[‘code’])) {

if($_POST[‘code’] == $_SESSION[‘code’]){

// 重复提交表单了

}else{

$_SESSION[‘code’] =$_POST[‘code’]; //存储code

}

}?

三：利用cookies

原理和session差不多，但是cookies一旦用户浏览器禁用cookies，这功能就失效了

if(isset($_POST[‘submit’])){

setcookie(“tempcookie”,””,time()+30);

header(“Location:”.$_SERVER[PHP_SELF]);exit();

}

if(isset($_COOKIE[“tempcookie”])){

setcookie(“tempcookie”,””,0);echo “您已经提交过表单”;

}

四：利用header函数跳转

一旦用户点击提交按钮,处理完数据后跳到其他页面

if (isset($_POST[‘submit’])) {

header(‘location:success.php’);//处理数据后，转向到其他页面

}

五：利用数据库来添加约束

直接在数据库里添加唯一约束或创建唯一索引，一旦发现用户重复提交了，直接抛出警告或者提示，或者只处理第一次提交的数据，这是最直接有效的方法，要求前期的数据库设计和架构要考虑周全.

六：Post/Redirect/Get模式

在提交后执行页面重定向，这就是所谓的Post-Redirect-Get (PRG)模式。简言之，当用户提交了表单后，你去执行一个客户端的重定向，转到提交成功信息页面。

if (isset($_POST[‘action’]) $_POST[‘action’] == ‘submitted’) {

//处理数据，如插入数据后，立即转向到其他页面

header(‘location:submits_success.php’);

}

这能避免用户按F5导致的重复提交，而其也不会出现浏览器表单重复提交的警告，也能消除按浏览器前进和后退按导致的同样问题。

;

Q2: thinkphp 防止重复提交数据。

亲php如何防止多数据提交，php如何防止多数据提交你可以加验证码验证啊！~~

第一次产生验证码，然后验证完成后就将验证码更新掉，这样他再提交验证码就错误了，验证码错误就不让他提交，直接转向就好了！~~

验证码是防止重复提交的一个简单的方式，目前还是比较有效的！~~

而且tp生成验证码很简单，验证也很方便的！~~

具体可以参考文档这里：

希望对php如何防止多数据提交你有帮助，如果有帮助，记得采纳哟！~~

Q3: PHP 怎么防止GET方式提交重复数据？

PHP 防止表单重复提交php如何防止多数据提交，使用令牌来做验证php如何防止多数据提交，即可解决。示例如下：

index.php：

?php 

header("Content-type:text/html;charset=utf-8");

//开启session

session_start();

//如果令牌为空,则生成一个令牌

if(!isset($_SESSION['token'] )    || $_SESSION['token'] == ""){

    //给当前表单生成一个令牌

    $_SESSION['token'] = md5(microtime(true));

}

?

form method="get" action="deal.php"

名称： input type="text" name="names"br/

描述： input type="text" name="desc"br/

input type="text" name="token" value="?=$_SESSION['token']?"

input type="submit" value="提交"

/form

deal.php:

?php

header("Content-type:text/html;charset=utf-8");

//开启session

session_start();

//验证令牌

if($_REQUEST['token'] === $_SESSION['token']){

    //表单已经提交，重新生成令牌

    $_SESSION['token'] = md5(microtime(true));

    echo "表单提交成功：br/";

    print_r($_REQUEST);

}else{

    echo "重复提交";

}

?

Q4: php如何避免刷新页面重复提交

可以采用ajax配合使用php可以防止刷新页面重复提交

也可以使用框架同样可以防止

你直接访问数据处理页面的时候，$_POST['title'],$_POST['num] 应该是空值，所以你增加一个判断，必须有具体的值，再进行sql操作。

Q5: PHP防止重复提交方法

你都已经会用token来做防提交了，用$_COOKIE来设定时间

提交成功，保存COOKIE

setcookie('lastposttime', time(), time()+86400*24);

然后判断发布时间

time() - $_COOKIE['lastposttime'])  60 （单位秒）

现在就不会重复提交了

关于php如何防止多数据提交和php 防止xss的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。