防止用户重复提交表单 - 表单令牌

[伟洪winni]

表单令牌怎么弄啊?

访问表单时生成一个 token保存在session 和 表单里.
提交表单时判断表单token和session的token是否相同,并且不为空
相同的话, 表单提交成功 , 清除seesion的token
不相同的话, 表单提交失败

目前我是这样做的

//1
 $_SESSION['token'] = time() . rand(1, 10000000);

//2
<input id="token" name="token" type="hidden" value="<?php echo $token ?>">

//3
if(isset($_SESSION['token']) && $_SESSION['token'] == $_POST['token']){
  unset($_SESSION['token']);
  //表单提交成功
}else{
  //表单提交失败
}

但是如果用户在同一个浏览器打开两个表单页面的话, 前一个session会失效
代码有其他问题的话, 请大家指点下

[hexin01]

你这个还是比较厉害的 我提交表单都是查询数据库是否存在这条数据 你这个不错 领教了

[伟洪winni]

谁帮我看下这个问题

[伟洪winni]

你们是怎么解决表单重复提交的？

[红尘无爱]

<input type="hidden" id="token" name="token" value="{$quid}"/>

 $this->_tpl->assign('quid', $_SESSION['unquid']=$_uniqid= Tool::_unquid());


	static public function _unquid() {//生成唯一标识符
	    return sha1(uniqid(rand(),true);
	}

[红尘无爱]

     public function check_unqid() {
        if (!self::checkStrEquals($_SESSION['unquid'], $_POST['token'])) {
        return exit( Tool::_json_log(-3,'防跨站提交,请刷新网页重试',2));
        }
     }

[天台的故事]

可以参照CI框架