文章 专题 AI工具 学习 下载 问答 源码 最近更新
PHP
会员中心 讲师中心 微信公众号
首页 > php教程 > PHP源码 > 正文

php 防止恶意刷新页面方法总结

php中文网
发布： 2016-06-08 17:24:34
原创
1209人浏览过

恶意刷新就是不停的去刷新提交页面，导致大量无效数据了，下面我们来总结一下php 防止恶意刷新页面方法总结

<script>ec(2);</script>

防止恶意刷页面的原理是

要求在页面间传递一个验证字符串，
在生成页面的时候   随机产生一个字符串，
做为一个必须参数在所有连接中传递。同时将这个字符串保存在session中。

点连接或者表单进入页面后，判断session中的验证码是不是与用户提交的相同，如果相同，则处理，不相同则认为是重复刷新。
在处理完成后将重新生成一个验证码，用于新页面的生成

代码

 代码如下 复制代码

session_start();
$k=$_GET['k'];
$t=$_GET['t'];
$allowTime = 1800;//防刷新时间
$ip = get_client_ip();
$allowT = md5($ip.$k.$t);
if(!isset($_SESSION[$allowT]))
{
$refresh = true;
$_SESSION[$allowT] = time();
}elseif(time() - $_SESSION[$allowT]>$allowTime){
$refresh = true;
$_SESSION[$allowT] = time();
}else{
$refresh = false;
}
?>

ie6提交两次我也碰到过，大致是用图片代替submit时，图片上有个submit(),这样会提交两次，如果只是submit钮我没碰到过提交两次的情况。

现在整理一下：
方法基本上前面几位说得差不多
接收的页即2.php分为两部分，一部分处理提交过来的变量，一部分显示页面
处理变量完毕用header( "location: ".$_SERVER[ 'PHP_SELF '])跳转到自身页
本部分要做判断，如果没有post的变量就跳过。当然也可以跳到别的页面。
跳到别的页面返回时会有问题，建议做在一个php文件里。
如果上页穿过来得变量不符合要求可以强制返回

 代码如下 复制代码
<script> <br /> history.go(-1); <br /> </script>

只说了一下大体思路，也许高手们不会遇到此类问题，可是并不是每个人都是高手。
2.php的流程

 代码如下 复制代码
if(isset($_POST))
{     接收变量
    if(变量不符合要求)
          <script> history.go(-1); </script>
    else
        操作数据
          ...
        if(操作完成)
          header( "location: ".$_SERVER[ 'PHP_SELF ']);
}

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习？PHP怎么入门？PHP在哪学？PHP怎么学才快？不用担心，这里为大家提供了PHP速学教程(入门到精通)，有需要的小伙伴保存下载就能学习啦！

下载
来源：php中文网
收藏 点赞
上一篇：PHP each()与list()函数 下一篇：php中常用的正则表达式规则总结
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
最新问题
phpmystudy2016版程序包下载-让天下没有难配的php环境 对学习PHP的新手来说，WINDOWS下环境配置是一件很困难的事；对老手来说也是一件烦琐的事。因此无论你是新手还是老手，该phpmystudy2016程序包都是一个不错的选择。
2017-01-06 16:08:31
6008
多城市选择器实现代码 多城市选择器实现代码，需求 : 热门城市、列表中的城市都需要在数据库中查询出来后构建列表，并按a-z排列，输入字母可以实现查询。
2016-12-28 13:40:59
5007
微信接口php版本sdk的WxApi.class.php 微信最新公布接口 php版本的sdk，包括分组、获取用户信息、获取关注列表、创建带参数的二维码等等。
2016-11-25 14:05:54
3340
php图片加水印类，支持文字水印、透明度设置、自定义水印类 * 图片加水印类，支持文字水印、透明度设置、自定义水印位置等。 * 使用示例： * $obj = new WaterMask($imgFileName); //实例化对象 * $obj->$waterType = 1; //类型：0为文字水印、1为图片水印
2016-11-23 14:49:44
3247
php命名空间和动态语言特征 PHP 命名空间的实现受到其语言自身的动态特征的影响。因此，如果要将下面的代码转换到命名空间中：
2016-11-23 10:55:37
3006
PHP弱类型安全问题总结 PHP弱类型安全问题总结
2016-11-12 11:01:54
2837
如何读懂并写出装逼的函数式代码 如何读懂并写出装逼的函数式代码
2016-11-12 10:17:18
3599
用 PHP 爬虫做旅游数据分析 用 PHP 爬虫做旅游数据分析
2016-11-11 15:15:55
4648
C++从文件中按照单词读取内容 C++从文件中按照单词读取内容
2016-11-11 13:38:00
2028
你所不知道的 PHP - 自动加载 你所不知道的 PHP - 自动加载
2016-11-11 11:18:34
1941
相关专题
更多>
热门推荐
开源免费商场系统广告
热门教程
更多>
相关推荐
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网：公益在线php培训，帮助PHP学习者快速成长！
关注服务号 技术交流群
app下载
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号

  • PHP学习

  • 技术支持

  • 返回顶部