php中使用Session令牌防止Ajax表单重复提交

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php中使用Session令牌防止Ajax表单重复提交，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1093字，纯文字阅读大概需要2分钟。

内容图文

防止表单重复提交主要有两种方式：

1） 通过重定向（非Ajax表单提交）

2） 通过Session Token（Session令牌）

当客户端请求页面时，服务器会生成一个随机数，并且将该随机数放置到session当中，然后将该随机数发向客户端；如果客户第一次提交，那么会将该随机数发往服务器端，服务器会接收到该随机数并且与session中所保存的随机数进行比较，这时两者的值是相同的，服务器认为是第一次提交，并且将更新服务器端的这个随机数值；如果此时再次重复提交，那么客户端发向服务器端的随机数还是之前的那个，而服务器端的随机数则已经发生了变化，两者不同，服务器就认为这是重复提交。

生成一个随机数并使用md5进行加密：

$_token = md5(microtime()+rand(1,10000));
$_SESSION['_token'] = $_token;

将该数值发送到客户端，作为表单隐藏字段提交：

<input type="hidden" value="<?php echo $_token;?>" name="_token"/>

然后在提交的时候将提交过来的数据和服务器Session中的数据进行对比，如果为空或不相等，则都认为是非法操作：

if(!isset($_POST('_token'))){
    echo json_encode(array('status'=>'failed','msg'=>'非法操作！'));
    exit();
}
if(isset($_POST['_token']) && $_POST['_token']!=$_SESSION['_token']){
    echo json_encode(array('status'=>'failed','msg'=>'表单只能提交一次，不能重复提交！'));
    exit();
}

内容总结

以上是互联网集市为您收集整理的php中使用Session令牌防止Ajax表单重复提交全部内容，希望文章能够帮你解决php中使用Session令牌防止Ajax表单重复提交所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---