溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

如何在php項目中防止惡意刷新頁面

發布時間:2021-02-13 14:32:05 來源:億速云 閱讀:242 作者:Leah 欄目:開發技術

如何在php項目中防止惡意刷新頁面?針對這個問題,這篇文章詳細介紹了相對應的分析和解答,希望可以幫助更多想解決這個問題的小伙伴找到更簡單易行的方法。

代碼如下:


<?php
session_start();
$k=$_GET['k'];
$t=$_GET['t'];
$allowTime = 1800;//防刷新時間
$ip = get_client_ip();
$allowT = md5($ip.$k.$t);
if(!isset($_SESSION[$allowT]))
{
$refresh = true;
$_SESSION[$allowT] = time();
}elseif(time() - $_SESSION[$allowT]>$allowTime){
$refresh = true;
$_SESSION[$allowT] = time();
}else{
$refresh = false;
}
?>



ie6提交兩次我也碰到過,大致是用圖片代替submit時,圖片上有個submit(),這樣會提交兩次,如果只是submit鈕我沒碰到過提交兩次的情況。

現在整理一下:
方法基本上前面幾位說得差不多
接收的頁即2.php分為兩部分,一部分處理提交過來的變量,一部分顯示頁面
處理變量完畢用header( "location: ".$_SERVER[ 'PHP_SELF '])跳轉到自身頁
本部分要做判斷,如果沒有post的變量就跳過。當然也可以跳到別的頁面。
跳到別的頁面返回時會有問題,建議做在一個php文件里。
如果上頁穿過來得變量不符合要求可以強制返回

復制代碼 代碼如下:


<script>
history.go(-1);
</script>



只說了一下大體思路,也許高手們不會遇到此類問題,可是并不是每個人都是高手。
2.php的流程

復制代碼 代碼如下:


if(isset($_POST))
{ 接收變量
if(變量不符合要求)
<script> history.go(-1); </script>
else
操作數據
...
if(操作完成)
header( "location: ".$_SERVER[ 'PHP_SELF ']);
}
<script language= "JavaScript ">
<!--
 javascript:window.history.forward(1);
//-->
</script>

關于如何在php項目中防止惡意刷新頁面問題的解答就分享到這里了,希望以上內容可以對大家有一定的幫助,如果你還有很多疑惑沒有解開,可以關注億速云行業資訊頻道了解更多相關知識。

向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

php
AI

亚洲午夜精品一区二区_中文无码日韩欧免_久久香蕉精品视频_欧美主播一区二区三区美女