php防止表单重复提交实例讲解

1. 概述

在开发过程中，很多时候需要提交表单，但某些情况下，可能会发生表单重复提交的问题，这会给程序带来很大的安全隐患，更会影响程序的正常运行。本文就如何防止表单重复提交进行讲解。

2. 前端防重复提交

2.1 禁用提交按钮

在表单提交时，最常用的方式就是禁用提交按钮，以确保用户只能提交一次。通过JavaScript的方式，可以在表单提交后禁用提交按钮，在后台数据处理结束后，再将提交按钮还原为可用状态。

var btn = document.getElementById("submitBtn");
btn.disabled = true; // 提交按钮不可用

2.2 隐藏提交按钮

通过CSS样式设置，可以将表单提交按钮隐藏，以防止用户多次点击造成的重复提交。

#submitBtn{
    display: none;
}

2.3 增加Token验证

通过在表单中增加Token的方式，可以防止重复提交。一般情况下，使用Token的方式是在服务器端生成一个随机字符串，再通过表单传递到客户端，在表单提交的时候将Token一并提交，服务器端对于重复提交的请求，会验证Token是否一致，如果不一致，就认为是重复提交。

3. 后端防重复提交

3.1 检查请求是否重复提交

通过检查请求头中的Referer，可以判断当前请求是否来自当前页面，如果是，则说明用户刚刚提交过表单，再次提交就是重复提交。

if(isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER'] == '当前页面URL'){
    die('请勿重复提交！');
}

3.2 增加Token验证

在服务器端，可以通过Session或者Cookie的方式，在用户第一次提交表单时生成Token，并将Token存储在Session或者Cookie中。当用户再次提交表单时，从Session或者Cookie中取出Token，在与表单提交的Token比较，如果不一致，则说明是重复提交。

if(!isset($_COOKIE['token']) || $_COOKIE['token'] != $_POST['token']){
    header('Location: 提交失败URL');
    die();
}

4. 总结

重复提交表单会给程序带来很大的安全隐患，增加处理的难度，开发者需要在开发时认真对待这个问题，选择合适的防重复提交方式来保证程序的安全性和正常运作。