php防止使用会话重新提交表单

Question

所以我试图防止使用会话重新提交表单，这是我的代码：

<?php
session_start();
if(isset($_GET['unid']))
{
    if ($_GET['unid']==$_SESSION["uid"])
    {
        echo "Form is Submited do something";
    }
    else
    {
        echo "no you can't do that";
    }
}
$unid = md5(uniqid());
$_SESSION["uid"] = $unid;
?>
<form method="GET">
    <input name="name" value="test">
    <input name="unid" value="<?php echo $unid;?>">
<input type="submit">

并且可以正常工作...但是，如果用户打开另一个选项卡，它将中断，那么我该如何解决呢？

Answer 1

我不确定这一点，但可能会分配一个新的全局会话变量，例如$_SESSION['checkSub'] 。 因此，一旦提交表单，请将其设置为1或true ，如果不是1或false ，则仅让表单提交。

Answer 2

您可以在生成新的唯一ID之前检查是否在unid中设置了unid 。 请参阅下面的更新代码：

<?php
    session_start();
    if(isset($_GET['unid']))
    {
        if (isset($_SESSION['unid']) && $_GET['unid']==$_SESSION['unid'])
        {
            //form has been submitted with matching unid - process it as needed
            unset($_SESSION['unid']);
        }
        else
        {
            // Form was resubmitted or some other logic error
        }
    }
    $unid = ''; //declare here for good scope
    if (isset($_SESSION["unid"])) {
            $unid = $_SESSION["unid"];
    }
    else {
            $unid = md5(uniqid());
            $_SESSION["unid"] = $unid;
    }
    ?>
    <form method="GET">
        <input name="name" value="test">
        <input name="unid" value="<?php echo $unid;?>">
    <input type="submit">

Answer 3

与其使用表单方法GET ，不如尝试使用POST 。 它将为您工作。 $_POST数组仅在提交表单时才包含数据，因此您不必使用会话来了解是否提交了表单。