用戶提交表單時可能因為網速的原因，或者網頁被惡意刷新，致使同一條記錄重復插入到數據庫中，這是一個比較棘手的問題。我們可以從客戶端和服務器端一起著手，設法避免同一表單的重復提交。 1．使用客戶端腳本 提到客戶端腳本，經常使用的是JavaScript進行常規輸入驗證。在下面的例子中，我們使用它處理表單的重復提交問題，請看下面的代碼： <form method="post" name="register" action="test.php" enctype="multipart/form-data"> <input name="text" type="text" id="text" /> <input name="cont" value="提交" type="button" onClick="document.register.cont.value='正在提交,請等待...'; document.register.cont.disabled=true;document.the_form.submit();"> </form> 當用戶單擊“提交”按鈕後，該按鈕將變為灰色不可用狀態，如圖5-6所示。 上面的例子中使用OnClick事件檢測用戶的提交狀態，如果單擊了“提交”按鈕，該按鈕立即置為失效狀態，用戶不能單擊按鈕再次提交。 還有一個方法，也是利用JavaScript的功能，但是使用的是OnSubmit()方法，如果已經提交過一次表單，將立即彈出對話框，代碼如下： <script language="javascript"> <!-- var submitcount=0; function submitOnce (form){ if (submitcount == 0){ submitcount++; return true; } else{ alert("正在操作，請不要重復提交，謝謝！"); return false; } } //--> </script> <form name="the_form" method="post" action="" onSubmit="return submitOnce(this)"> <input name="text" type="text" id="text" /> <input name="cont" value="提交" type="submit"> </form> 在上例中，如果用戶已經單擊“提交”按鈕，該腳本會自動記錄當前的狀態，並將submitcount變量自加1，當用戶試圖再次提交時，腳本判斷submitcount變量值非零，提示用戶已經提交，從而避免重復提交表單。 2．使用Cookie處理 使用Cookie記錄表單提交的狀態，根據其狀態可以檢查是否已經提交表單，請見下面的代碼： <?php if(isset($_POST['go'])){ setcookie("tempcookie","",time()+30); header("Location:".$_SERVER[PHP_SELF]); exit(); } if(isset($_COOKIE["tempcookie"])){ setcookie("tempcookie","",0); echo "您已經提交過表單"; } ?> 如果客戶端禁止了Cookie，該方法將不起任何作用，這點請注意。關於Cookie的詳細介紹，請參閱第10章“PHP會話管理”。 3．使用Session處理 利用PHP的Session功能，也能避免重復提交表單。Session保存在服務器端，在PHP運行過程中可以改變Session變量，下次訪問這個變量時，得到的是新賦的值，所以，可以用一個Session變量記錄表單提交的值，如果不匹配，則認為是用戶在重復提交，請見如下代碼： <?php session_start(); //根據當前SESSION生成隨機數 $code = mt_rand(0,1000000); $_SESSION['code'] = $code; ?> 在頁面表單上將隨機數作為隱藏值進行傳遞，代碼如下： <input type="hidden" name="originator" value="<?=$code?>"> 在接收頁面的PHP代碼如下： <?php session_start(); if(isset($_POST['originator'])) { if($_POST['originator'] == $_SESSION['code']){ // 處理該表單的語句，省略 }else{ echo ‘請不要刷新本頁面或重復提交表單！’; } } ?> 關於Session的內容，我們會在第10章“PHP會話管理”詳細討論，你可以直接查閱這一章，然後再返回本節繼續閱讀。 4．使用header函數轉向 除了上面的方法之外，還有一個更簡單的方法，那就是當用戶提交表單，服務器端處理後立即轉向其他的頁面，代碼如下所示。 if (isset($_POST['action']) && $_POST['action'] == 'submitted') { //處理數據，如插入數據後，立即轉向到其他頁面 header('location:submits_success.php'); } 這樣，即使用戶使用刷新鍵，也不會導致表單的重復提交，因為已經轉向新的頁面，而這個頁面腳本已經不理會任何提交的數據了。 5.8.4 表單過期的處理 在開發過程中，經常會出現表單出錯而返回頁面的時候填寫的信息全部丟失的情況，為了支持頁面回跳，可以通過以下兩種方法實現。 1．使用header頭設置緩存控制頭Cache-control。 header('Cache-control: private, must-revalidate'); //支持頁面回跳 2．使用session_cache_limiter方法。 session_cache_limiter('private, must-revalidate'); //要寫在session_start方法之前 下面的代碼片斷可以防止用戶填寫表單的時候，單擊“提交”按鈕返回時，剛剛在表單上填寫的內容不會被清除： session_cache_limiter('nocache'); session_cache_limiter('private'); session_cache_limiter('public'); session_start(); //以下是表單內容，這樣在用戶返回該表單時，已經填寫的內容不會被清空 將該段代碼貼到所要應用的腳本頂部即可。 Cache-Control消息頭域說明 Cache-Control指定請求和響應遵循的緩存機制。在請求消息或響應消息中設置Cache-Control並不會修改另一個消息處理過程中的緩存處理過程。 請求時的緩存指令包括no-cache、no-store、max-age、max-stale、min-fresh和only-if- cached，響應消息中的指令包括public、private、no-cache、no-store、no-transform、must- revalidate、proxy-revalidate和max-age。各個消息中的指令含義如表5-3所示。 緩存指令 說 明 public 指示響應可被任何緩存區緩存 private 指示對於單個用戶的整個或部分響應消息，不能被共享緩存處理。這允許服務器僅僅描述當用戶的部分響應消息，此響應消息對於其他用戶的請求無效 no-cache 指示請求或響應消息不能緩存 no-store 用於防止重要的信息被無意的發布。在請求消息中發送將使得請求和響應消息都不使用緩存 max-age 指示客戶機可以接收生存期不大於指定時間（以秒為單位）的響應 min-fresh 指示客戶機可以接收響應時間小於當前時間加上指定時間的響應 max-stale 指示客戶機可以接收超出超時期間的響應消息。如果指定max-stale消息的值，那麼客戶機可以接收超出超時期指定值之內的響應消息 有關Session和Cookie的介紹，詳細內容請參閱第10章“PHP會話管理”。 5.8.5 判斷表單動作的技巧 表單可以通過同一個程序來分配應該要處理的動作，在表單中有不同的邏輯，要怎麼判別使用者按下的按鈕內容不過是個小問題。 其實只要通過提交按鈕的name 就可以知道了，表單在提交出去的時候，只有按下的submit類型的按鈕才會被送到表單數組去，所以只要判斷按鈕的值就可以知道使用者按下哪一個按鈕，以如下表單為例： <FORM method="POST" Action=test.php> <input type=submit name="btn" value="a"> <input type=submit name="btn" value="b"> </FORM> 當使用者按下“a”按鈕的時候btn=a，按下“b”按鈕，則btn=b。 另外也可以通過提交按鈕的名字（name）來判斷，請見如下代碼： <FORM method="POST" Action=test.php> <input type=submit name="a" value="提交A"> <input type=submit name="b" value="提交B"> </FORM> 這樣只要POST/GET的參數裡面有a或b，就可以知道按下的按鈕是哪個。 <?php print_r($_POST); ?>
