快捷導(dǎo)航

ThinkPHP 防止表單重復(fù)提交的方法

更新時(shí)間：2011年08月08日 21:38:32 作者：

防止表單重復(fù)提交有很多種方法，其不外乎，客戶端腳本防止刷新，服務(wù)端token驗(yàn)證等等，thinkphp內(nèi)置了表單token驗(yàn)證，可以方便的防止表單重復(fù)提交

然而有一種情況，是防止不了的：

用戶提交表單以后，點(diǎn)擊瀏覽器后退按鈕返回表單頁(yè)面，這個(gè)時(shí)候?yàn)g覽器會(huì)直接從緩存中取出頁(yè)面，因此token驗(yàn)證一定是通不過(guò)的。

網(wǎng)上有許多種辦法可以繞過(guò)這個(gè)問(wèn)題，比如用location.replace()方法來(lái)替換當(dāng)前歷史記錄，但是這樣仍然有瑕疵。極端的情況，若用戶在頁(yè)面間切換多次，那么多點(diǎn)幾次后退按鈕很可能又回到了上一個(gè)表單頁(yè)面。

解決辦法是在http頭中設(shè)置Cache-Control: no-cache, no-store。然而我嘗試了無(wú)論是在頁(yè)面head中添加 <meta http-equiv="Cache-Control" content="no-cache, no-store"> 還是在Action中輸出 header("Cache-control: no-cache, no-store") 都無(wú)效。

cache1.jpg 大小: 25.42 K 尺寸: 345 x 195 瀏覽: 2 次點(diǎn)擊打開新窗口瀏覽全圖

查找了很久，發(fā)現(xiàn)問(wèn)題出在ThinkPHP的模板渲染機(jī)制上，打開 ThinkPHP/Lib/Think/Core/View.class.php 看第173行

header("Cache-control: private"); //支持頁(yè)面回跳

原來(lái)TP為了支持頁(yè)面回跳，強(qiáng)制在每個(gè)模板輸出之前都發(fā)送了一個(gè)Cache-control: private的頭，這可真是幫了倒忙了。

把這行注釋掉，刪除TP核心緩存，再試一次，發(fā)現(xiàn)HTTP響應(yīng)頭成功改變了

cache2.jpg 大小: 30.6 K 尺寸: 502 x 191 瀏覽: 3 次點(diǎn)擊打開新窗口瀏覽全圖

您可能感興趣的文章:

相關(guān)文章

SQL server不支持utf8 php卻用utf8的矛盾問(wèn)題解決方法
這篇文章主要介紹了SQL server不支持utf8 php卻用utf8的矛盾問(wèn)題解決方法,需要的朋友可以參考下
2020-03-03
php阿拉伯?dāng)?shù)字轉(zhuǎn)中文人民幣大寫
這篇文章主要介紹了php阿拉伯?dāng)?shù)字轉(zhuǎn)中文大寫金額，分享了兩種實(shí)現(xiàn)方法，感興趣的小伙伴們可以參考一下
2015-12-12
我的php學(xué)習(xí)筆記(畢業(yè)設(shè)計(jì))
不單是為了做畢業(yè)設(shè)計(jì)，其實(shí)更多的是想學(xué)會(huì)它，能弄弄網(wǎng)站什么的，只要能做好，我覺(jué)得就是可以去學(xué)，可以去嘗試的
2012-02-02
php Sql Server連接失敗問(wèn)題及解決辦法
本人在鏈接sql2005的時(shí)候遇到的問(wèn)題，經(jīng)過(guò)仔細(xì)排查和搜索找到解決辦法，希望對(duì)大家有用。
2009-08-08
利用PHP實(shí)現(xiàn)圖片等比例放大和縮小的方法詳解
本篇文章是對(duì)利用PHP實(shí)現(xiàn)圖片等比例放大和縮小的方法進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下
2013-06-06
php中通過(guò)DirectoryIterator刪除整個(gè)目錄的方法
這篇文章主要介紹了php中通過(guò)DirectoryIterator刪除整個(gè)目錄的方法,實(shí)例分析了php通過(guò)DirectoryIterator類操作目錄的技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下
2015-03-03
php數(shù)組鍵值用法實(shí)例分析
這篇文章主要介紹了php數(shù)組鍵值用法,實(shí)例分析了php數(shù)組中鍵值的系統(tǒng)自動(dòng)分配原理與使用技巧,具有一定參考借鑒價(jià)值,需要的朋友可以參考下
2015-02-02
解析百度搜索結(jié)果link?url=參數(shù)分析 (全)
自從9月后百度和360開戰(zhàn)的結(jié)果就是百度搜索結(jié)果的網(wǎng)址改變了，變成link?url=………這樣的重定向格式了。看到這樣的不友好的URL真有破解的沖動(dòng)。于是今天開始試試破解它
2012-10-10
php通過(guò)ajax實(shí)現(xiàn)雙擊table修改內(nèi)容
這篇文章主要介紹了php通過(guò)如何ajax實(shí)現(xiàn)雙擊table修改內(nèi),需要的朋友可以參考下
2014-04-04
PHP7下協(xié)程的實(shí)現(xiàn)方法詳解
最近在學(xué)習(xí)中遇到了協(xié)程，發(fā)現(xiàn)這類文章介紹的較少，所以下面這篇文章主要給大家介紹了關(guān)于PHP7下協(xié)程的實(shí)現(xiàn)方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧。
2017-12-12