php中怎么防止惡意刷新

發(fā)布時間：2021-07-21 11:33:49 來源：億速云閱讀：113 作者：Leah 欄目：開發(fā)技術(shù)

這篇文章給大家介紹php中怎么防止惡意刷新，內(nèi)容非常詳細(xì)，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。

防止惡意刷頁面的原理是：

要求在頁面間傳遞一個驗證字符串，
在生成頁面的時候隨機(jī)產(chǎn)生一個字符串，
做為一個必須參數(shù)在所有連接中傳遞。同時將這個字符串保存在session中。
點(diǎn)連接或者表單進(jìn)入頁面后，判斷session中的驗證碼是不是與用戶提交的相同，如果相同，則處理，不相同則認(rèn)為是重復(fù)刷新。
在處理完成后將重新生成一個驗證碼，用于新頁面的生成

PHP實(shí)現(xiàn)代碼如下：

復(fù)制代碼代碼如下:

<?php
session_start();
$k=$_GET['k'];
$t=$_GET['t'];
$allowTime = 1800;//防刷新時間
$ip = get_client_ip();
$allowT = md5($ip.$k.$t);
if(!isset($_SESSION[$allowT]))
{
$refresh = true;
$_SESSION[$allowT] = time();
}elseif(time() - $_SESSION[$allowT]>$allowTime){
$refresh = true;
$_SESSION[$allowT] = time();
}else{
$refresh = false;
}
?>

ie6提交兩次我也碰到過，大致是用圖片代替submit時，圖片上有個submit(),這樣會提交兩次，如果只是submit鈕我沒碰到過提交兩次的情況。現(xiàn)在整理一下：
方法基本上前面幾位說得差不多

接收的頁即2.php分為兩部分，一部分處理提交過來的變量，一部分顯示頁面
處理變量完畢用header( "location: ".$_SERVER[ 'PHP_SELF '])跳轉(zhuǎn)到自身頁
本部分要做判斷，如果沒有post的變量就跳過。當(dāng)然也可以跳到別的頁面。
跳到別的頁面返回時會有問題，建議做在一個php文件里。

如果上頁穿過來得變量不符合要求可以強(qiáng)制返回 <script> history.go(-1); </script>

只說了一下大體思路，也許高手們不會遇到此類問題，可是并不是每個人都是高手。

復(fù)制代碼代碼如下:

if(isset($_POST))
{
if(變量不符合要求)
<script> history.go(-1); </script>
else
//操作數(shù)據(jù)
...
if(操作完成)
header( "location: ".$_SERVER[ 'PHP_SELF ']);
}
<script language= "JavaScript ">

</script>

也可以利用COOKIE

復(fù)制代碼代碼如下:

<?php
$c_file="counter.txt"; //文件名賦值給變量
if(!file_exists($c_file)) //如果文件不存在的操作
{
$myfile=fopen($c_file,"w"); //創(chuàng)建文件
fwrite($myfile,"0"); //置入“0”
fclose($myfile); //關(guān)閉文件
}
$t_num=file($c_file); //把文件內(nèi)容讀入變量
if($_COOKIE["date"]!="date(Y年m月d日)") //判斷COOKIE內(nèi)容與當(dāng)前日期是否一致
{
$t_num[0]++; //原始數(shù)據(jù)自增1
$myfile=fopen($c_file,"w"); //寫入方式打開文件
fwrite($myfile,$t_num[0]); //寫入新數(shù)值
fclose($myfile); //關(guān)閉文件
//重新將當(dāng)前日期寫入COOKIE并設(shè)定COOKIE的有效期為24小時
setcookie("date","date(Y年m月d日)",time()+60*60*24);
}
?>

利用session：
主頁面文件 index.php 代碼：

復(fù)制代碼代碼如下:

<?php
session_start();
?>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<title>通過session禁止頁面刷新</title>
<style type="text/css">

</style>
</head>
<body>
<?php
//使用文本存儲數(shù)據(jù)
   if($_SESSION[temp]==""){
   if(($fp=fopen("counter.txt","r"))==false){
   echo "打開文件失敗!";
     }else{ $counter=fgets($fp,1024);   //讀取文件中數(shù)據(jù)
     fclose($fp);                        //關(guān)閉文本文件
     $counter++;                         //計數(shù)器增加1
     $fp=fopen("counter.txt","w");       //以寫的方式打開文本文件

     fputs($fp,$counter);                //將新的統(tǒng)計數(shù)據(jù)增加1
     fclose($fp);    }                   //關(guān)閉文
//從文本文件中讀取統(tǒng)計數(shù)據(jù)
       if(($fp=fopen("counter.txt","r"))==false){
       echo "打開文件失敗!";
       }else{
        $counter=fgets($fp,1024);
        fclose($fp);
           echo "數(shù)字計數(shù)器: " .$counter ;
    }   //輸出訪問次數(shù)
     $_SESSION[temp]=1; //登錄以后,$_SESSION[temp]的值不為空,給$_SESSION[temp]賦一個值1
     }else{
     echo "<script>alert('您不可以刷新本頁!!'); history.back();</script>";
     }
?>
<table width="300" border="0" cellpadding="0" cellspacing="0" background="images/141.jpg">
<tr>
    <td height="35" align="center"><span class="style1">通過session禁止頁面刷新</span></td>
</tr>
<tr>
    <td height="40" align="center"><span class="style2">
      <?php if(($fp=fopen("counter.txt","r"))==false){
      echo "打開文件失敗!";
      }else{
        $counter=fgets($fp,1024);
        fclose($fp);
           echo "網(wǎng)頁訪問量: " .$counter ;
    }   //輸出訪問次數(shù)
?>
    </span></td>
</tr>
<tr>
    <td height="25" align="center"> </td>
</tr>
</table>
</body>
</html>

其中：
counter.txt 文件為同目錄下的記錄登錄數(shù)文件。
$counter=fgets($fp,1024); 為讀取文件中數(shù)值型值的方法（可包含小數(shù)點(diǎn)數(shù)值）

關(guān)于php中怎么防止惡意刷新就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。

向AI問一下細(xì)節(jié)

php中怎么防止惡意刷新

猜你喜歡

最新資訊

相關(guān)推薦

相關(guān)標(biāo)簽