ThinkPHP表单令牌防止表单重复提交

背景：项目钱海支付thinkphp3.0版本，有一单1秒内提交了3次，查看日志发现都相差几毫秒，应该是表单重复提交引起的

解决方案：

由于项目使用是tp版本很早，支付表单没有使用表单令牌

后端处理增加表单令牌验证

if($this->isPost()){
    
    //thinkphp表单令牌验证，单业务使用（全局未开启）

    //验证表单令牌
    if(!isset($_POST['__hash__']) || !isset($_SESSION['__hash__'])) { // 令牌数据无效
        redirect('/customer/myorder.html');
    }

    // 令牌验证
    list($key,$value)  =  explode('_', $_POST['__hash__']);
    if($_SESSION['__hash__'][$key] == $value) { // 防止重复提交
        unset($_SESSION['__hash__'][$key]); // 验证完成销毁session
        //验证成功，向下执行
    }else{
        unset($_SESSION['__hash__'][$key]);
        redirect('/customer/myorder.html');
    }

    //业务逻辑

if($this->isPost()){

//thinkphp表单令牌验证，单业务使用（全局未开启）

//验证表单令牌

if(!isset($_POST['__hash__']) || !isset($_SESSION['__hash__'])) { // 令牌数据无效

redirect('/customer/myorder.html');

}

// 令牌验证

list($key,$value) = explode('_', $_POST['__hash__']);

if($_SESSION['__hash__'][$key] == $value) { // 防止重复提交

unset($_SESSION['__hash__'][$key]); // 验证完成销毁session

//验证成功，向下执行

}else{

unset($_SESSION['__hash__'][$key]);

redirect('/customer/myorder.html');

}

//业务逻辑

前端处理增加表单提交后按钮变灰不能点击

前端表单提交在通过钱海表单验证后增加

//input button按钮置灰
$(this).css("background","#CCC");
$(this).attr("disabled",true);

//input button按钮置灰

$(this).css("background","#CCC");

$(this).attr("disabled",true);

//a标签按钮置灰
$(this).css("background","#CCC");
$(this).unbind('click');

//a标签按钮置灰

$(this).css("background","#CCC");

$(this).unbind('click');

通过上面验证代码，可以了解表单令牌的原理已经能清楚了

更多待涛哥总结…

转载请注明：PHP笔记 » ThinkPHP表单令牌防止表单重复提交

相关推荐