## THINKPHP 防止重復提交表單 自己動手制作表單令牌token? common.php? ~~~ //創建TOKEN function creatToken() { $code = chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)) . chr(mt_rand(0xB0, 0xF7)) . chr(mt_rand(0xA1, 0xFE)); session('TOKEN', authcode($code)); } //判斷TOKEN function checkToken($token) { if ($token == session('TOKEN')) { session('TOKEN', NULL); return TRUE; } else { return FALSE; } } /* 加密TOKEN */ function authcode($str) { $key = "ANDIAMON"; $str = substr(md5($str), 8, 10); return md5($key . $str); } ~~~ html form ~~~ <form action="{:U()}" method="post" class="form-horizontal"> <input type="hidden" name="TOKEN" value="{:session('TOKEN')}"> ... </form> ~~~ 1.在頁面展示前調用creatToken()方法生成token。 2.在相應控制器POST請求中 使用?checkToken()?進行判斷是否重復提交。 ~~~ if(IS_POST){ //防止重復提交 如果重復提交跳轉至相關頁面 if (!checkToken($_POST['TOKEN'])) { $this->redirect('index/index'); return; } //下面相關業務代碼 }else{ //創建token creatToken(); $this->fetch(); } ~~~