av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術文章
文章詳情頁

PHP中使用Session令牌防止Ajax表單重復提交

瀏覽:13日期:2022-09-13 09:50:56

防止表單重復提交主要有兩種方式:

1) 通過重定向(非Ajax表單提交)

2) 通過Session Token(Session令牌)

當客戶端請求頁面時,服務器會生成一個隨機數,并且將該隨機數放置到session當中,然后將該隨機數發向客戶端;如果客戶第一次提交,那么會將該隨機數發往服務器端,服務器會接收到該隨機數并且與session中所保存的隨機數進行比較,這時兩者的值是相同的,服務器認為是第一次提交,并且將更新服務器端的這個隨機數值;如果此時再次重復提交,那么客戶端發向服務器端的隨機數還是之前的那個,而服務器端的隨機數則已經發生了變化,兩者不同,服務器就認為這是重復提交。

生成一個隨機數并使用md5進行加密:

$_token = md5(microtime()+rand(1,10000));$_SESSION[’_token’] = $_token;

將該數值發送到客戶端,作為表單隱藏字段提交:

<input type='hidden' value='<?php echo $_token;?>' name='_token'/>

然后在提交的時候將提交過來的數據和服務器Session中的數據進行對比,如果為空或不相等,則都認為是非法操作:

if(!isset($_POST(’_token’))){ echo json_encode(array(’status’=>’failed’,’msg’=>’非法操作!’)); exit();}if(isset($_POST[’_token’]) && $_POST[’_token’]!=$_SESSION[’_token’]){ echo json_encode(array(’status’=>’failed’,’msg’=>’表單只能提交一次,不能重復提交!’)); exit();}

標簽: PHP
相關文章:
主站蜘蛛池模板: 在线观看www | 美女毛片免费看 | 福利视频一区二区三区 | 欧美区在线 | 一级毛片观看 | 91视频在线 | 精品国产一区二区三区久久久蜜月 | 国产成人精品福利 | 国产成人一区二区 | av黄色在线 | 日韩一区二区三区视频 | 亚洲高清在线免费观看 | 精品天堂| 欧美性久久久 | 亚洲成人网在线观看 | 亚洲国产高清在线观看 | 欧美亚洲国产日韩 | 日韩在线中文字幕 | 欧美一区二区 | 日一区二区 | 91精品国产综合久久福利软件 | 麻豆久久精品 | 久久国产免费看 | 精品视频一区二区 | 中文字幕在线观看一区 | 国产欧美一区二区三区另类精品 | 午夜视频在线免费观看 | 欧美精品网站 | 久久久精品一区二区三区 | 一区二区伦理电影 | 亚洲精品久久久久久一区二区 | 亚洲第一天堂 | 午夜av成人| 日韩国产在线 | 国产一区二区三区在线视频 | 日本二区| 国产日韩欧美 | 亚洲欧美日韩在线不卡 | 亚洲免费久久久 | 亚洲另类春色偷拍在线观看 | 看a网站|