Wie verhindert man mehrere Einfügungen beim Einreichen eines Formulars in PHP?

Question

Manchmal kann der Benutzer Enter zweimal drücken, und der Beitrag wird zweimal eingefügt.

Gibt es eine Lösung, dies zu verhindern, außer zu prüfen, ob es bereits einen Beitrag mit den gleichen title und content gibt?

Answer 1

Deaktivieren Sie die Schaltfläche zum Senden mit Javascript, sobald das Formular gesendet wurde (onsubmit).

Beachten Sie, dass wenn der Benutzer Javascript deaktiviert hat, sie dennoch zweimal senden können. Ob dies oft genug geschieht, um auch das Einchecken Ihres Codes zu rechtfertigen (wie Sie es in Ihrer Frage vorgeschlagen haben) liegt ganz bei Ihnen.

Answer 2

Deaktivieren Sie die Senden-Schaltfläche, sobald der Benutzer das Formular mit JavaScript gesendet hat. Das verwendet beispielsweise StackOverflow, wenn Sie eine Frage beantworten.

Zum Beispiel

<input type="submit" onclick="this.disabled=true" /> 

Answer 3

einen JavaScript Verwenden Sie die Taste, sobald abzuschalten, wie es angeklickt wird.

onclick="this.disabled=true;forms[0].submit();" 

Answer 4

Durch zweimaliges Drücken einreichen ganz selten führt in mehreren Einsätzen, aber wenn man eine tote einfache sollution möchten, verwenden Sie

onsubmit="document.getElementById('submit').disabled = true" 

in dem Formular-Tag, vorausgesetzt, Sie geben Ihre Submit-Button id="submit"

Answer 5

Prevent Duplicate Form Submission zeigt eine Möglichkeit, es ohne Javascript zu tun.

Answer 6

Verwenden Sie ein eindeutiges Token mit der Post, so dass jeder Post/Postback nur einmal behandelt wird.

Deaktivieren der Schaltfläche "Senden" ist keine sehr gute Lösung, da die Leute JavaScript deaktiviert haben oder andere seltsame Dinge tun können. Die Validierung auf der Clientseite ist ein guter Anfang, sollte aber immer auch mit der serverseitigen Verarbeitung gesichert werden.

Answer 7

Es gibt mehrere Lösungen für dieses Problem:

1. Verwenden Sie Javascript um die Form des Submit-Button zu deaktivieren, wenn es gebucht wird. Nachteil ist, dass dies ABSOLUT keine narrensichere Art ist. Es ist sehr einfach, Formulare zu senden, ohne tatsächlich auf die Schaltfläche zu klicken. Dies würde auch für Benutzer mit deaktiviertem JavaScript nicht funktionieren. Ich würde diese Methode definitiv nicht empfehlen.

   Beispiel:

   <script language="javascript"> 
   <!-- 
       function disableSubmitButton() { 
        // you may fill in the blanks :) 
       } 
   --> 
   </script> 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" onclick="disableSubmitButton();"> 
   </form> 
   

2. Verwenden PHP sessions eine Session-Variablen (zB $ _SESSION [ 'posttimer']) auf den aktuellen Zeitstempel auf Post setzen. Bevor Sie das Formular in PHP tatsächlich bearbeiten, prüfen Sie, ob die Variable $ _SESSION ['posttimer'] existiert und prüfen Sie auf einen bestimmten Zeitstempel-Unterschied (IE: 2 Sekunden). Auf diese Weise können Sie doppelte Anmeldungen einfach ausfiltern.

   Beispiel:

   // form.html 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save"> 
   </form> 
   
   // foo.php 
   if (isset($_POST) && !empty($_POST)) 
   { 
       if (isset($_SESSION['posttimer'])) 
       { 
        if ((time() - $_SESSION['posttimer']) <= 2) 
        { 
         // less then 2 seconds since last post 
        } 
        else 
        { 
         // more than 2 seconds since last post 
        } 
       } 
       $_SESSION['posttimer'] = time(); 
   } 
   

3. Fügen Sie ein einzigartiges Token auf jeder POST. In diesem Fall würden Sie auch eine Sitzungsvariable für das Token festlegen, das Sie einschließen möchten, und anschließend das Token im Formular rendern. Sobald das Formular gesendet wurde, generieren Sie das Token erneut. Wenn das übermittelte Token nicht mit dem Token in Ihrer Sitzung übereinstimmt, wurde das Formular erneut gesendet und sollte für ungültig erklärt werden.

   Beispiel:

   // form.php 
   <?php 
       // obviously this can be anything you want, as long as it is unique 
       $_SESSION['token'] = md5(session_id() . time()); 
   ?> 
   <form action="foo.php" method="post"> 
       <input type="hidden" name="token" value="<?php echo $_SESSION['token'] ?>" /> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" /> 
   </form> 
   
   // foo.php 
   if (isset($_SESSION['token'])) 
   { 
       if (isset($_POST['token'])) 
       { 
        if ($_POST['token'] != $_SESSION['token']) 
        { 
         // double submit 
        } 
       } 
   } 
   

Answer 8

Alternativ einmalige Form Schlüssel verwenden.

Answer 9

Generieren Sie einen einmaligen Schlüssel für die einmalige Verwendung, um mit dem Formular zu senden.

Sich auf Javascript zu verlassen, ist eine schlechte Idee, weil es möglicherweise vom Benutzer im Client deaktiviert wurde. Mit dem Schlüsselschema kann, wenn das Senden vom Server empfangen wird, die Übermittlung für diesen Schlüssel gesperrt werden. Sie können auf doppelte Übermittlungen antworten, wie Sie möchten.

Damit dieser Ansatz funktioniert, müssen Schlüssel eindeutig und schwer vorhersehbar sein. Andernfalls könnten einige Formulare aufgrund von Schlüsselkollisionen gesperrt werden. Damit Sie die Schlüssel nicht bei jeder Formularübermittlung verfolgen müssen und Konflikte vermeiden, sollten die Schlüssel mit der Sitzung des Benutzers ablaufen. Die andere Sache, auf die Sie achten sollten, ist, wenn böswillige Benutzer den Schlüssel vorhersagen können, ist Ihr Code anfällig für irgendeine Art von Hijacking oder DOS-Exploit.

Answer 10

Ich benutze diese:

$form_token = $_SESSION['form_token'] = md5(uniqid()); 

$ form_token mit dem Formular schicken, dann ...

Ich überprüfe das form_token:

if($_SESSION['form_token'] != $_POST['form_token']) { 
    echo 'Error'; 
} 

Answer 11

Aron Rotteveel der Fügen Sie ein einzigartiges Token auf jeder POST arbeitete für mich. Mein Formular wird jedoch immer noch übermittelt, wenn ein Benutzer die Seite aktualisiert (F5). Ich schaffte es, dies zu lösen, indem ein Reset-Zugabe:

  // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 

meine letzte Skripte geht so:

if (isset($_SESSION['token'])) { 
    if (isset($_POST['token'])) { 
     if ($_POST['token'] != $_SESSION['token']) { 
      echo '<h3>Oops! You already submitted this request.</h3>'; 
     } else { 
      // process form 
      // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 
     } 
    } else { 
     echo 'post token not set'; 
     $_SESSION['token'] = md5($somevariable . time()); 
    } 
} 

oh! Vergessen Sie nicht, session_start(); vor <!DOCTYPE>

hinzuzufügen Ich bin ein PHP-Neuling also bitte korrigieren Sie mich, wenn Sie Unregelmäßigkeiten finden.

Answer 12

verwenden JavaScript, ihn zu stoppen von

Answer 13

Eine andere Möglichkeit, das Senden einer Bestätigungsseite zu erstellen, in dem Benutzer schließlich den Absenden-Button drücken. Es könnte die Möglichkeiten dieser Art reduzieren.