Làm cách nào để ngăn chặn nhiều lần chèn khi gửi biểu mẫu bằng PHP?

Question

Đôi khi người dùng có thể nhấn Enter hai lần và bài đăng được chèn hai lần.

Có giải pháp nào để ngăn điều này ngoài kiểm tra xem đã có bài đăng có cùng số title và content không?

Answer 1

Tắt nút gửi bằng Javascript khi biểu mẫu được gửi (onsubmit).

Lưu ý rằng nếu người dùng đã tắt Javascript, họ vẫn có thể gửi hai lần. Việc điều này có xảy ra thường xuyên đủ để biện minh cho việc kiểm tra mã của bạn (như bạn đã đề xuất trong câu hỏi của bạn) tùy thuộc vào bạn hay không.

Answer 2

vô hiệu hóa nút gửi khi người dùng đã gửi biểu mẫu, sử dụng JavaScript. Đó là những gì, ví dụ, StackOverflow sử dụng khi bạn trả lời một câu hỏi.

Ví dụ

<input type="submit" onclick="this.disabled=true" /> 

Answer 3

Sử dụng Javascript để vô hiệu hóa các nút ngay sau khi nó được nhấp.

onclick="this.disabled=true;forms[0].submit();" 

Answer 4

Nhấn nộp hai lần khá hiếm khi dẫn đến chèn nhiều, nhưng nếu bạn muốn có một sollution dead-đơn giản, sử dụng

onsubmit="document.getElementById('submit').disabled = true" 

trong thẻ biểu mẫu, với điều kiện bạn đưa ra nộp mình nút id="submit"

Answer 5

Prevent Duplicate Form Submission cho biết cách thực hiện nó mà không cần javascript.

Answer 6

Sử dụng mã thông báo duy nhất với bài đăng để mỗi bài đăng/đăng lại chỉ được xử lý một lần.

Vô hiệu hóa nút gửi không phải là giải pháp tốt vì mọi người có thể tắt javascript hoặc thực hiện những điều kỳ lạ khác. Xác nhận phía máy khách là một khởi đầu tốt, nhưng phải luôn luôn được sao lưu với xử lý phía máy chủ.

Answer 7

Có một số giải pháp cho vấn đề này:

1. Sử dụng Javascript để vô hiệu hóa các hình thức của nút gửi khi nó được đăng tải. Nhược điểm với điều này là điều này là TUYỆT ĐỐI không phải là một cách dễ dàng. Rất dễ dàng để gửi biểu mẫu mà không thực sự nhấp vào nút và điều này cũng sẽ không hoạt động đối với người dùng đã tắt JavaScript. Tôi chắc chắn sẽ không đề xuất phương pháp này.

   Ví dụ:

   <script language="javascript"> 
   <!-- 
       function disableSubmitButton() { 
        // you may fill in the blanks :) 
       } 
   --> 
   </script> 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" onclick="disableSubmitButton();"> 
   </form> 
   

2. Sử dụng PHP sessions để thiết lập một biến phiên (ví dụ: $ _SESSION [ 'posttimer']) để dấu thời gian hiện hành về đường bưu điện. Trước khi thực sự xử lý biểu mẫu trong PHP, hãy kiểm tra xem biến $ _SESSION ['posttimer'] tồn tại chưa và kiểm tra một dấu thời gian nhất định (IE: 2 giây). Bằng cách này, bạn có thể dễ dàng lọc ra các lần gửi đôi.

   Ví dụ:

   // form.html 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save"> 
   </form> 
   
   // foo.php 
   if (isset($_POST) && !empty($_POST)) 
   { 
       if (isset($_SESSION['posttimer'])) 
       { 
        if ((time() - $_SESSION['posttimer']) <= 2) 
        { 
         // less then 2 seconds since last post 
        } 
        else 
        { 
         // more than 2 seconds since last post 
        } 
       } 
       $_SESSION['posttimer'] = time(); 
   } 
   

3. Bao gồm một thẻ duy nhất trên mỗi POST. Trong trường hợp này, bạn cũng sẽ đặt biến phiên cho mã thông báo bạn muốn bao gồm và sau đó hiển thị mã thông báo trong biểu mẫu. Khi biểu mẫu được gửi, bạn tạo lại mã thông báo. Khi mã thông báo đã gửi không khớp với mã thông báo trong phiên của bạn, biểu mẫu đã được gửi lại và phải được khai báo là không hợp lệ.

   Ví dụ:

   // form.php 
   <?php 
       // obviously this can be anything you want, as long as it is unique 
       $_SESSION['token'] = md5(session_id() . time()); 
   ?> 
   <form action="foo.php" method="post"> 
       <input type="hidden" name="token" value="<?php echo $_SESSION['token'] ?>" /> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" /> 
   </form> 
   
   // foo.php 
   if (isset($_SESSION['token'])) 
   { 
       if (isset($_POST['token'])) 
       { 
        if ($_POST['token'] != $_SESSION['token']) 
        { 
         // double submit 
        } 
       } 
   } 
   

Answer 8

Ngoài ra, sử dụng các phím hình thức một lần.

Answer 9

Tạo khóa sử dụng một lần duy nhất để gửi cùng với biểu mẫu.

Dựa trên Javascript là một ý tưởng tồi vì nó có thể đã bị vô hiệu hóa trong ứng dụng của khách hàng bởi người dùng. Với lược đồ phím, khi máy chủ nhận được trình gửi, việc gửi cho khóa đó có thể bị khóa. Tuy nhiên, bạn có thể phản hồi các lần gửi trùng lặp theo ý muốn.

Để phương pháp này hoạt động, các khóa phải là duy nhất và rất khó dự đoán. Nếu không, một số biểu mẫu có thể bị khóa do xung đột chính. Vì vậy, bạn không phải theo dõi các khóa cho mỗi lần gửi biểu mẫu và tránh va chạm, các khóa sẽ hết hạn với phiên của người dùng đó. Một điều khác cần lưu ý là nếu người dùng độc hại có thể dự đoán được khóa, mã của bạn có thể dễ bị tấn công bởi một số loại tấn công hoặc khai thác DOS.

Answer 10

tôi sử dụng này:

$form_token = $_SESSION['form_token'] = md5(uniqid()); 

gửi $ form_token với các hình thức, sau đó ...

tôi kiểm tra form_token:

if($_SESSION['form_token'] != $_POST['form_token']) { 
    echo 'Error'; 
} 

Answer 11

Aron Rotteveel của Bao gồm một thẻ duy nhất trên mỗi POST đã làm việc cho tôi. Tuy nhiên, biểu mẫu của tôi vẫn gửi khi người dùng làm mới trang (F5). Tôi quản lý để giải quyết việc này bằng cách thêm một thiết lập lại:

  // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 

kịch bản cuối cùng của tôi đi như thế:

if (isset($_SESSION['token'])) { 
    if (isset($_POST['token'])) { 
     if ($_POST['token'] != $_SESSION['token']) { 
      echo '<h3>Oops! You already submitted this request.</h3>'; 
     } else { 
      // process form 
      // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 
     } 
    } else { 
     echo 'post token not set'; 
     $_SESSION['token'] = md5($somevariable . time()); 
    } 
} 

oh! đừng quên thêm session_start(); trước <!DOCTYPE>

Tôi là người mới sử dụng PHP, vì vậy hãy sửa tôi nếu bạn tìm thấy sự bất thường.

Answer 12

Sử dụng JavaScript để ngăn không cho gửi

Answer 13

Một cách khác để tạo trang xác nhận nơi người dùng cuối cùng có thể nhấn nút gửi. Nó có thể làm giảm khả năng của loại này.