php中防止恶意刷新页面的代码小结
发布时间:2020-12-13 06:11:46 所属栏目:PHP教程 来源:网络整理
导读:防止恶意刷页面的原理是 要求在页面间传递一个验证字符串, 在生成页面的时候 随机产生一个字符串, 做为一个必须参数在所有连接中传递。同时将这个字符串保存在session中。 点连接或者表单进入页面后,判断session中的验证码是不是与用户提交的相同,如果相
防止恶意刷页面的原理是 要求在页面间传递一个验证字符串, 代码如下: session_start(); ie6提交两次我也碰到过,大致是用图片代替submit时,图片上有个submit(),这样会提交两次,如果只是submit钮我没碰到过提交两次的情况。 现在整理一下: $k=$_GET['k']; $t=$_GET['t']; $allowTime = 1800;//防刷新时间 $ip = get_client_ip(); $allowT = md5($ip.$k.$t); if(!isset($_SESSION[$allowT])) { $refresh = true; $_SESSION[$allowT] = time(); }elseif(time() - $_SESSION[$allowT]>$allowTime){ $refresh = true; $_SESSION[$allowT] = time(); }else{ $refresh = false; } ?> 方法基本上前面几位说得差不多 接收的页即2.php分为两部分,一部分处理提交过来的变量,一部分显示页面 处理变量完毕用header( "location: ".$_SERVER[ 'PHP_SELF '])跳转到自身页 本部分要做判断,如果没有post的变量就跳过。当然也可以跳到别的页面。 跳到别的页面返回时会有问题,建议做在一个php文件里。 如果上页穿过来得变量不符合要求可以强制返回 代码如下: 2.php的流程 代码如下: if(isset($_POST)) { 接收变量 if(变量不符合要求) else 操作数据 ... if(操作完成) header( "location: ".$_SERVER[ 'PHP_SELF ']); } (编辑:李大同) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |