как я могу избавиться от повторной заявки на подтверждение формы в HTML / PHP? [Дубликат]

Единственный способ быть на 100% уверенным, что одна и та же форма никогда не представляется дважды, заключается в том, чтобы внедрить уникальный идентификатор в каждый из выпущенных вами и отслеживать, какие из них были отправлены на сервере. Ловушка заключается в том, что если пользователь возвращается к странице, где была форма, и вводит новые данные, то такая же форма не будет работать.

Непосредственно, вы не можете, и это хорошо. Предупреждение браузера существует по какой-то причине. Этот поток должен ответить на ваш вопрос:

Кнопка «Предотвратить обратную связь» для подтверждения оповещения о подтверждении POST

. Были предложены два варианта обходных путей: шаблон PRG, после чего следует AJAX submit путем перестановки сценариев.

Обратите внимание, что если ваш метод позволяет использовать метод GET, а не метод отправки POST, это будет решать проблему и лучше соответствовать условиям. Эти решения предоставляются в предположении, что вы хотите / нуждаетесь в данных POST.

Шаблон PRG может только предотвратить повторную подачу, вызванную обновлением страницы. Это не 100% безопасная мера.

Как правило, я буду принимать действия ниже для предотвращения повторной отправки:

1. Сторона клиента - используйте javascript для предотвращения дублирования кликов на кнопке, которая приведет к отправке формы. Вы можете просто отключить кнопку после первого щелчка.
2. Сторона сервера - я буду вычислять хеш на представленных параметрах и сохранять этот хэш в сеансе или базе данных, поэтому, когда получен дублированный прием, мы можем обнаружить дублирование, а затем правильный ответ клиенту. Тем не менее, вы можете создать хэш на стороне клиента.

В большинстве случаев эти меры могут помочь предотвратить повторную отправку.

Ну, я не нашел, чтобы никто не упоминал об этом трюке.

Без перенаправления вы все равно можете предотвратить подтверждение формы при обновлении.

По умолчанию код формы выглядит следующим образом:

<form method="post" action="test.php">

теперь измените его на <form method="post" action="test.php?nonsense=1">

Вы увидите волшебство.

Я предполагаю, что его браузеры не будут вызывать всплывающее окно подтверждения, если он получает метод GET (строка запроса) в URL-адресе.

Ответ на две части:

1. Убедитесь, что дублирующиеся сообщения не конфликтуют с вашими данными на стороне сервера. Для этого вставьте уникальный уникальный идентификатор в сообщение, чтобы вы могли отказаться от последующих запросов на стороне сервера. Этот шаблон называется Idempotent Receiver в терминах обмена сообщениями.
2. Убедитесь, что пользователь не обеспокоен возможностью дублирования отправки как путем перенаправления на GET после POST (POST redirect GET шаблон) отключение кнопки с помощью javascript

Ничто из того, что вы делаете в разделе 2., полностью предотвратит дублирование отправки. Люди могут щелкнуть очень быстро, и хакеры могут публиковать в любом случае. Вам всегда нужно 1. Если вы хотите быть абсолютно уверены, что дубликатов нет.

Если вы обновите страницу с данными POST, браузер подтвердит вашу повторную отправку. Если вы используете данные GET, сообщение не будет отображаться. Вы также можете иметь вторую страницу после сохранения отправки, перенаправить на третью страницу без данных.

Попробуйте tris:

function prevent_multi_submit($excl = "validator") {
    $string = "";
    foreach ($_POST as $key => $val) {
    // this test is to exclude a single variable, f.e. a captcha value
    if ($key != $excl) {
        $string .= $key . $val;
    }
    }
    if (isset($_SESSION['last'])) {
    if ($_SESSION['last'] === md5($string)) {
        return false;
    } else {
        $_SESSION['last'] = md5($string);
        return true;
    }
    } else {
    $_SESSION['last'] = md5($string);
    return true;
    }
}

Как использовать / пример:

if (isset($_POST)) {
    if ($_POST['field'] != "") { // place here the form validation and other controls
    if (prevent_multi_submit()) { // use the function before you call the database or etc
        mysql_query("INSERT INTO table..."); // or send a mail like...
        mail($mailto, $sub, $body); // etc
    } else {
        echo "The form is already processed";
    }
    } else {
    // your error about invalid fields
    }
}

Шрифт: https://www.tutdepot.com/prevent-multiple -форма-представление /

Мне очень нравится ответ @ Angelin. Но если вы имеете дело с каким-то унаследованным кодом, где это нецелесообразно, этот метод может сработать для вас.

В верхней части файла

// Protect against resubmits
if (empty($_POST))  {
   $_POST['last_pos_sub'] = time();
} else {
     if (isset($_POST['last_pos_sub'])){
        if ($_POST['last_pos_sub'] == $_SESSION['curr_pos_sub']) {
           redirect back to the file so POST data is not preserved
        }
        $_SESSION['curr_pos_sub'] = $_POST['last_pos_sub'];
     }
}

Затем в конце формы, придерживайтесь last_pos_sub следующим образом:

<input type="hidden" name="last_pos_sub" value=<?php echo $_POST['last_pos_sub']; ?>>