php防止恶意刷新页面的步骤-php教程-PHP中文网

php防止恶意刷新页面的方法

延伸阅读

首页

后端开发

php教程

php防止恶意刷新页面的步骤

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 13, 2016 pm 12:23 PM

counter gt lt quot session

php防止恶意刷新页面的方法

一般来说，恶意刷新就是不停的去刷新提交页面，导致出现大量无效数据，下面我们来总结一下php 防止恶意刷新页面方法总结。

防止恶意刷页面的原理是：

要求在页面间传递一个验证字符串，

在生成页面的时候随机产生一个字符串，

做为一个必须参数在所有连接中传递。同时将这个字符串保存在session中。

点连接或者表单进入页面后，判断session中的验证码是不是与用户提交的相同，如果相同，则处理，不相同则认为是重复刷新。

在处理完成后将重新生成一个验证码，用于新页面的生成
PHP实现代码如下：

<?php session_start(); $k=$_GET['k']; $t=$_GET['t']; $allowTime = 1800;//防刷新时间 $ip = get_client_ip(); $allowT = md5($ip.$k.$t); if(!isset($_SESSION[$allowT])) { $refresh = true; $_SESSION[$allowT] = time(); }elseif(time() - $_SESSION[$allowT]>$allowTime){ $refresh = true; $_SESSION[$allowT] = time(); }else{ $refresh = false; } ?>

登录后复制

ie6提交两次我也碰到过，大致是用图片代替submit时，图片上有个submit(),这样会提交两次，如果只是submit钮我没碰到过提交两次的情况。现在整理一下：

方法基本上前面几位说得差不多
接收的页即2.php分为两部分，一部分处理提交过来的变量，一部分显示页面

处理变量完毕用header( "location: ".$_SERVER[ 'PHP_SELF '])跳转到自身页

本部分要做判断，如果没有post的变量就跳过。当然也可以跳到别的页面。

跳到别的页面返回时会有问题，建议做在一个php文件里。
如果上页穿过来得变量不符合要求可以强制返回 <script> history.go(-1); </script>

只说了一下大体思路，也许高手们不会遇到此类问题，可是并不是每个人都是高手。

if(isset($_POST)) {  if(变量不符合要求) <script> history.go(-1); </script> else //操作数据 ... if(操作完成) header( "location: ".$_SERVER[ 'PHP_SELF ']); } <script language= "JavaScript "> <!-- 　javascript:window.history.forward(1); //--> </script>

登录后复制

也可以利用COOKIE

<?php$c_file="counter.txt"; //文件名赋&#20540;给变量if(!file_exists($c_file)) //如果文件不存在的操作{$myfile=fopen($c_file,"w"); //创建文件fwrite($myfile,"0"); //置入“0”fclose($myfile); //关闭文件}$t_num=file($c_file); //把文件内容读入变量if($_COOKIE["date"]!="date(Y年m月d日)") //判断COOKIE内容与当前日期是否一致{$t_num[0]&#43;&#43;; //原始数据自增1$myfile=fopen($c_file,"w"); //写入方式打开文件fwrite($myfile,$t_num[0]); //写入新数&#20540;fclose($myfile); //关闭文件//重新将当前日期写入COOKIE并设定COOKIE的有效期为24小时setcookie("date","date(Y年m月d日)",time()&#43;60*60*24);}?>

登录后复制

利用session：

主页面文件 index.php 代码：

<?phpsession_start();?><html><head><meta http-equiv="Content-Type" content="text/html; charset=gb2312"><title>通过session禁止页面刷新</title><style type="text/css"><!--.style1 {font-size: 14px;font-family: "华文仿宋";font-weight: bold;}.style2 {font-family: "华文琥珀"}--></style></head><body><?php//使用文本存储数据   if($_SESSION[temp]==""){   if(($fp=fopen("counter.txt","r"))==false){    echo "打开文件失败!";     }else{ $counter=fgets($fp,1024);   //读取文件中数据     fclose($fp);                        //关闭文本文件     $counter&#43;&#43;;                         //计数器增加1     $fp=fopen("counter.txt","w");       //以写的方式打开文本文件       fputs($fp,$counter);                //将新的统计数据增加1     fclose($fp);    }                   //关闭文//从文本文件中读取统计数据       if(($fp=fopen("counter.txt","r"))==false){       echo "打开文件失败!";       }else{        $counter=fgets($fp,1024);        fclose($fp);           echo "数字计数器: " .$counter ;    }   //输出访问次数     $_SESSION[temp]=1; //登录以后,$_SESSION[temp]的&#20540;不为空,给$_SESSION[temp]赋一个&#20540;1     }else{     echo "<script>alert('您不可以刷新本页!!'); history.back();</script>";     }?><table width="300" border="0" cellpadding="0" cellspacing="0" background="images/141.jpg"><tr>    <td height="35" align="center"><span class="style1">通过session禁止页面刷新</span></td></tr><tr>    <td height="40" align="center"><span class="style2">      <?php if(($fp=fopen("counter.txt","r"))==false){      echo "打开文件失败!";      }else{        $counter=fgets($fp,1024);        fclose($fp);           echo "网页访问量: " .$counter ;     }   //输出访问次数 ?>    </span></td></tr><tr>    <td height="25" align="center"> </td></tr></table></body></html>

登录后复制

其中：

counter.txt 文件为同目录下的记录登录数文件。

$counter=fgets($fp,1024); 为读取文件中数值型值的方法（可包含小数点数值）
希望本文所述对大家的PHP程序设计有所帮助。

参考来源：
php防止恶意刷新与刷票的方法
http://www.lai18.com/content/369326.html

热AI工具

Undresser.AI Undress

人工智能驱动的应用程序，用于创建逼真的裸体照片

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

免费脱衣服图片

Clothoff.io

AI脱衣机

AI Hentai Generator

免费生成ai无尽的。

显示更多

热工具

记事本++7.3.1

好用且免费的代码编辑器

SublimeText3汉化版

中文版，非常好用

禅工作室 13.0.1

功能强大的PHP集成开发环境

Dreamweaver CS6

视觉化网页开发工具

SublimeText3 Mac版

神级代码编辑软件(SublimeText3)

显示更多

热门话题

gmail邮箱登陆入口在哪里

7341

Java教程

1627

CakePHP 教程

1352

Laravel 教程

1265

PHP教程

1210

显示更多

Related knowledge

华为GT3 Pro和GT4的差异是什么？ Dec 29, 2023 pm 02:27 PM

许多用户在选择智能手表的时候都会选择的华为的品牌，其中华为GT3pro和GT4都是非常热门的选择，不少用户都很好奇华为GT3pro和GT4有什么区别，下面就就给大家介绍一下二者。华为GT3pro和GT4有什么区别一、外观GT4：46mm和41mm，材质是玻璃表镜+不锈钢机身+高分纤维后壳。GT3pro：46.6mm和42.9mm，材质是蓝宝石玻璃表镜+钛金属机身/陶瓷机身+陶瓷后壳二、健康GT4：采用最新的华为Truseen5.5+算法，结果会更加的精准。GT3pro：多了ECG心电图和血管及安

SpringBoot Session怎么设置会话超时 May 15, 2023 pm 02:37 PM

问题发现springboot项目生产session-out超时问题，描述下问题：在测试环境通过改动application.yaml配置session-out,经过设置不同时间验证session-out配置生效，于是就直接设置了过期时间为8小时发布到了生产环境。然而中午接到客户反应项目过期时间设置较短，半小时不操作就会话过期需要反复登陆。解决处理开发环境：springboot项目内置Tomcat，所以项目中application.yaml配置session-out是生效的。生产环境：生产环境发布是

session失效怎么解决 Oct 18, 2023 pm 05:19 PM

session失效通常是由于 session 的生存时间过期或者服务器关闭导致的。其解决办法：1、延长session的生存时间；2、使用持久化存储；3、使用cookie；4、异步更新session；5、使用会话管理中间件。

PHP Session 跨域问题的解决方法 Oct 12, 2023 pm 03:00 PM

PHPSession跨域问题的解决方法在前后端分离的开发中，跨域请求已成为常态。在处理跨域问题时，我们通常会涉及到session的使用和管理。然而，由于浏览器的同源策略限制，跨域情况下默认情况下无法共享session。为了解决这个问题，我们需要采用一些技巧和方法来实现session的跨域共享。一、使用cookie跨域共享session最常

修复：截图工具在 Windows 11 中不起作用 Aug 24, 2023 am 09:48 AM

为什么截图工具在Windows11上不起作用了解问题的根本原因有助于找到正确的解决方案。以下是截图工具可能无法正常工作的主要原因：对焦助手已打开：这可以防止截图工具打开。应用程序损坏：如果截图工具在启动时崩溃，则可能已损坏。过时的图形驱动程序：不兼容的驱动程序可能会干扰截图工具。来自其他应用程序的干扰：其他正在运行的应用程序可能与截图工具冲突。证书已过期：升级过程中的错误可能会导致此issu简单的解决方案这些适合大多数用户，不需要任何特殊的技术知识。1.更新窗口和Microsoft应用商店应用程