php防止刷新与重复提交实例代码

防止直接访问PHP页面,只能引用!这样就不能直接访问B页面了。 也可以在A加COOKIE，B判断COOKIE后用完删掉COOKIE 防止刷新模块 所以就考虑增加一个参数来防止这类情况的发生，COOKIE和SESSION可供选择，不过 COOKIE是客户端的，如果人家禁用COOKIE的话，照样可以恶意刷新点击数。还是用SESSION的好，IP+URL参数的MD5值做 SESSION名，我想大家也不好伪造了吧. 实现原理 设置 max_reloadtime =100; //设置页面刷新最长间隔时间 用户第一次打开页面 记录当前的时间保存在 session_start 用户第二次打开页面(判断 session_start是否存在) 用当前时间和 session_start 相减 得到差值 time_passed 当 time_passed < max_reloadtime 表示用户在指定时间内频繁刷新了 警告后直接退出。

例子：

2. session_start();
3. $k = $_GET['k'];
4. $t = $_GET['t'];
5. //防刷新时间
6. $allowTime = 1800;
7. $ip = get_client_ip();
8. $allowT = md5($ip . $k . $t);
9. if (!isset($_SESSION[$allowT])) {
10. $refresh = true;
11. $_SESSION[$allowT] = time();
12. } elseif (time() - $_SESSION[$allowT] > $allowTime) {
13. $refresh = true;
14. $_SESSION[$allowT] = time();
15. } else {
16. $refresh = false;
17. }
18. ?>

例2，php防重复提交。 首先，可以定义一个session变量用来保存一个表单的提交序列号。 这里定义为“$userLastAction”。

然后，在表单里加入一个 hidden变量，把值设为$userLastAction+1： > 最后，在处理提交之前判断表单是否已被提交过：

2. if($lastAction>$userLastAction and inputIsValid(…)){
3. $userLastAction++; // 序列号加1
4. // 处理表单数据
5. }

提交页面：

2. $_SESSION['code']=mt_rand(1,1000);//生成1到1000之间的随机器数
3. ?>

被提交页面:

3. if($_SESSION['code']!=$_REQUEST['scode']){

4. echo "请不要重复提交";
5. exit;
6. }
7. $_SESSION['code']=0

8. /* 改进版

9. PHP防止用户刷新页面（Refresh or Reload），重复提交表单内容。
10. 由于表单变量的内容由$_POST['name']引用，也许在处理完表单后，直接将$_POST['name']销毁（unset()）即可。其实不然。可能由于页面默认对表单内容进行了缓存，所以，即使销毁了$_POST['name']，刷新后，$_POST['name']还是会被赋值，一样有效。
11. 可利用Session解决。首先给Session赋个值，比如400，第一次提交成功后改变Session的值，当第二次提交时去检查这个Session 的值，如果不是400，就不再处理表单中的数据。
12. 可设置Session的有效时间？
13. */
14. if (isset($_POST['action']) && $_POST['action'] == ’submitted’) {
15. session_start();
16. isset($_SESSION['num']) or die ("no session");
17. if ($_SESSION['num']==400){
18. print ‘

    ’;       
                  print_r($_POST);       
                  print ‘Please try again’;       
                  print ‘

    ’;
19. $_SESSION['num']=500;
20. } else {
21. print ‘

    ’;       
                  print_r($_POST);       
                  echo "However you have submitted";       
                  print ‘

    ’;
22. }
23. } else {
24. session_start() or die("session is not started");
25. $_SESSION['num']= 400;
26. ?>
28. }
29. ?>