阻止帖子重新发送信息

Question

在此之前，我有一个question 被问到，我询问了一种方法来阻止帖子在提交时被重新发送。

社区给了我这个功能：

function cansend($token) {
    if(isset($_SESSION['token'])) {        
        if ($token == $_SESSION['token']){
            $continue = false;
        }
        else {
            $continue = true;
        }
    }
    else {
        $_SESSION['token'] = $token;
        $continue = true;
    }
    return $continue;
}

这是完美的，并且做了我需要的，但是，由于某种原因，这现在总是返回 true，并且不会停止再次发布该方法。

我的表格是这样的：

<?php
$token = rand();

if ($_POST) {
    if (isset($_POST['submit'])) {
        if (cansend($_POST['token'])) {
            print $_POST['textinput'];
        }
    }
}
?>

<form action="#" method="post">
    <input type="hidden" name="token" value="<?php echo $token ?>" />
    <input type="text" name="textinput" />
    <input type="submit" value="Submit" name="submit" />
</form>

我需要更改哪些内容以及在哪里再次进行这项工作？

编辑

实际代码：

$_SLIP = new BettingSlip();
if ($_SLIP->CanSend($_POST['token'])) {
    if (isset($_POST['creditAcc'])) {
        $_SLIP->SetUserBalance($_POST['id'], $_POST['amount'], 'in');
    }
    if (isset($_POST['setLimit'])) {
        $_USERMAN->setlimit($_POST['id'], $_POST['limit']);
    }
}
else {
    echo "Cannot resend the same information twice";
}

Answer 1

最简单的方法是在页面启动时创建一个随机值，并将其设置为会话和隐藏表单，就像您现在所做的那样。

<?php 
$_SESSION['token'] = $somerandom; //give the session token a random value
$token = $somerandom; //give the same value to the variable token
?>

接下来，您将令牌回显到一个隐藏的表单中，就像您已经在做的那样

<form action="#" method="post">
    <input type="hidden" name="token" value="<?php echo $token ?>" />
    <input type="text" name="textinput" />
    <input type="submit" value="Submit" name="submit" />
</form>

在处理表单中，您只需检查 $_SESSION 令牌是否与 $_POST 令牌相同。

if($_POST['token'] == $_SESSION['token']){
    //Do something
}

每次打开主页时，它都会更改会话变量。所以仍然包含旧令牌的帖子值将不再匹配新的会话令牌。

这在我看来更简单，不需要您为其创建函数。