php頁(yè)面防重復(fù)提交方法總結(jié)
1、提交按鈕置disabled
當(dāng)用戶提交后,立即把按鈕置為不可用狀態(tài)。這種用js來(lái)實(shí)現(xiàn)。
提交前
$("#submit").attr('disabled','true');
$("#submit").val("正在提交,請(qǐng)稍等");
....................................................................................
執(zhí)行后,把按鈕置為原來(lái)狀態(tài)
$('#submit ').removeAttr('disabled');
$("#submit ").val("確定提交");
2、過(guò)期時(shí)間法
思路:當(dāng)用戶提交按鈕后生成一個(gè)token(每次業(yè)務(wù)提交token 為唯一值)存入session,并設(shè)置過(guò)期時(shí)間。當(dāng)用戶再此提交時(shí),檢測(cè)token是否一致且是否過(guò)期,若一致且沒(méi)有過(guò)期,則認(rèn)為提交了二次。當(dāng)程序執(zhí)行出錯(cuò)的時(shí)候,則需要清除存入session的值。見(jiàn)下面程序
function checkRepeatSubmit($uniqueid = '', $expire = 30) {
$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check_repeat" . $uniqueid);
$time = time();
if (isset($_SESSION['token']) && !empty($_SESSION['token']) && $_SESSION['token'] == $token && ($time - $_SESSION['expire_time'] < $expire)) {
return false;
} else {
$_SESSION['token'] = $token;
$_SESSION['expire_time'] = $time;
//session寫(xiě)入的時(shí)候會(huì)等待整個(gè)頁(yè)面加載完成,用此函數(shù)可以立即寫(xiě)入
session_write_close();
return true;
}
}
//刪除存入的值
function cancelRepeatSubmit() {
unset($_SESSION['token']);
unset($_SESSION['expire_time']);
}
3、token銷毀法
思路:當(dāng)頁(yè)面進(jìn)行加裝的時(shí)候生成token,存在session中,并寫(xiě)在表單里。表單提交的時(shí)候隨表單提交給服務(wù)端,服務(wù)端通過(guò)session存入的token與token進(jìn)行比較,若相等,則銷毀seesion中存入的token,當(dāng)頁(yè)面遭到二次提交的時(shí)候,由于存入session中的token不存在而報(bào)錯(cuò)。下面是代碼
/**
* 第二種方案
* 1、產(chǎn)生token,并存在session中
* 2、隨頁(yè)面生成
* 3、提交頁(yè)面與session進(jìn)行比對(duì),成功后對(duì)session進(jìn)行銷毀
* 4、第二次提交則不存在這個(gè)值而報(bào)錯(cuò)
* @param type $uniqueid
* @return type
*/
function createToken($uniqueid) {
$uniqueid = empty($uniqueid) ? Yii::app()->user->id . Yii::app()->user->name . Yii::app()->user->mihome : $uniqueid;
$token = md5("wms_check2_repeat" . $uniqueid);
$_SESSION['form_token'] = $token;
?session_write_close();
return $token;
}
function checkToken($token) {
if (!isset($_SESSION['form_token']) || empty($_SESSION['form_token']) || $_SESSION['form_token'] != $token) {
return false;
} else {
unset($_SESSION['form_token']);
return true;
}
}
上面總結(jié)了三種方法,個(gè)人感覺(jué)第一種跟第二種方法配合著用會(huì)達(dá)到更好的效果。第二種方法與第三種方法個(gè)人感覺(jué)第三種要有優(yōu)勢(shì)點(diǎn)。
第二種與第三種方法都是把token寫(xiě)在session中,這種方法好處是節(jié)省存儲(chǔ)空間,但壞處是由于session是需要整個(gè)頁(yè)面加載完畢才能寫(xiě)入,故當(dāng)整個(gè)頁(yè)面加載比較慢,且用戶點(diǎn)擊多次提交,可能由于session還沒(méi)寫(xiě)入導(dǎo)致系統(tǒng)還認(rèn)為是第一次輸入。導(dǎo)致驗(yàn)證不起作用。好在php函數(shù)提供了一個(gè)函數(shù)。 session_write_close(),可以立即把session寫(xiě)入,不用等待頁(yè)面加載完成。同事對(duì)于session的存入也有很多種方法可以選擇,可以存在redis,memcache或者數(shù)據(jù)庫(kù)都可以的。
相關(guān)文章
php去掉URL網(wǎng)址中帶有PHPSESSID的配置方法
這篇文章主要介紹了php開(kāi)發(fā)的網(wǎng)站網(wǎng)址中帶有PHPSESSID的解決辦法,也就是把PHP的跨頁(yè)傳遞SESSION選擇在php.ini中關(guān)閉,這樣這個(gè)參數(shù)就不會(huì)出現(xiàn)在URL中了,需要的朋友可以參考下2014-07-07淺析PHP類的反射來(lái)實(shí)現(xiàn)依賴注入過(guò)程
這篇文章主要介紹了PHP類的反射來(lái)實(shí)現(xiàn)依賴注入過(guò)程以及相關(guān)知識(shí)點(diǎn)分享,對(duì)此有興趣的朋友跟著小編學(xué)習(xí)下吧。2018-02-02PHP 加密/解密函數(shù) dencrypt(動(dòng)態(tài)密文,帶壓縮功能,支持中文)
采用SHA1生成密匙簿,超過(guò)300個(gè)字符使用ZLIB壓縮 支持中文,大家可以測(cè)試下。2009-01-01php獲取通過(guò)http協(xié)議post提交過(guò)來(lái)xml數(shù)據(jù)及解析xml
php 如何獲取請(qǐng)求的xml數(shù)據(jù),對(duì)方通過(guò)http協(xié)議post提交過(guò)來(lái)xml數(shù)據(jù),php如何獲取到這些數(shù)據(jù)呢?2012-12-12