防止form表单重复提交和防跨站请求攻击的妙招

摘要： 利用php随机函数生成一个随机码，然后写入到session，在form表单中放置这个随机码，提交的时候进行并对，如果两个值不一致，就是重复提交或非法请求了，当页面刷新后又生成一个新...

利用php随机函数生成一个随机码，然后写入到session，在form表单中放置这个随机码，提交的时候进行并对，如果两个值不一致，就是重复提交或非法请求了，当页面刷新后又生成一个新的随机码，再比对。

<?php
    //表单页面
    session_start();
   
    $s_code = md5(mt_rand(0,10000000));
    $_SESSION['s_code']=$s_code;
?>

<?php
    //表单处理页面
    $c_code = $_POST['code'];
     if($c_code == $_SESSION['s_code']){
        //通过
    }else{
        exit('重复提交或非法请求！');
    }
?>

◆另外一个简单粗暴的方法：

<?php echo "<script type='text/javascript'>alert('提交成功！');window.location.href='index.php';</script>";?>

当提交成功后，加上js跳转，再刷新页面就不会重复提交了。当浏览器再返回上一页的时候会提示文档已过期，也不会重复提交数据。

<?php window.location.href='index.php';?>