重定向不停止重新提交？

Question

的PHP

    $thisfile=$_SERVER["REQUEST_URI"];

    if(isset($_POST['comment'])&&!empty($_POST['comment'])){
    if($id!=0){
    $comment=$_POST['comment'];

    if ($comment_query=mysql_query("INSERT INTO `photosite`.`comments` VALUES ('$id', '', '$firstname', '$surname', '$photo_id', '$comment', '$time')")){

    header('Location: photopage.php?photo_id='.$photo_id.'', true, 303);
    exit;

    }else {
    echo 'Could not add comment';
    }
    }else {
    echo'Please Log In to add a Comment';
    }
    }       

我不明白为什么我的

header('Location: photopage.php?photo_id='.$photo_id.'', true, 303);
    exit;       

还允许用户重新提交数据吗？ 这链接到同一页面，因为它用于添加评论，因此当用户添加评论时，页面将刷新到同一页面。 但是，如果再次刷新，内容将重新提交，为什么？

更新：我确实在同一文档中的所有这些代码之前回荡了一些东西。 那是问题吗？

好的，我将表单操作更改为另一个要处理的页面。 有以前的东西输出到页面上，这就是问题所在！

Answer 1

尝试

...
header('Location: /photopage.php?photo_id='.$photo_id.'', true, 303);
...

Answer 2

 header('Location: photopage.php?photo_id='.$photo_id.'&added='.time());
    exit;

应该管用。 您提供的代码也应该起作用。 header-> location会删除POST内容，因此，如果以后刷新页面，则不应重新提交。

按下BACK按钮是另一回事，除非您为每个表单请求都使用唯一的令牌，否则您将无法解决该问题。

例：

 //check if the token in the session matches the token in the post
 if( isset( $_POST['token'], $_SESSION['token']) 
     && $_SESSION['token'] == $_POST['token'] ){
    //handle your post data
     [...]
 }

 //set the token
 $_SESSION['token'] = sha1(time().mt_rand());

 //process your form
 ?>
 [...]
 <input type='hidden' name='token' value='<?php echo $_SESSION["token"];?>'/>
 [...]

Answer 3

好的，似乎我已经找到了您的问题。我认为您的错误报告已关闭，因此您不会看到有关标头的警告，“无法修改标头信息–标头已发送...”。
您不能发送标头或修改标头，因为已发送标头，因此必须打开缓冲。 在代码顶部使用ob_start() 。 看起来像这样

<?php
ob_start();
..

在<?php之前不要使用任何空格。

并从您的标头函数中删除参数true，303。

header('Location: photopage.php?photo_id='.$photo_id);
exit();

http://www.php.net/manual/zh/function.ob-start.php