php禁止表单重复提交有哪些技巧？试试前端加锁或Token！

发布日期： 2025-10-21 阅读量： 作者： admin

今天就来跟大家唠唠我最近捣鼓的一个事儿——就是那个烦人的表单重复提交问题。有时候用户手快，或者网络卡顿，那提交按钮“哐哐哐”连点好几下，后台就收到一堆重复数据，处理起来贼麻烦，还可能出问题。

我一开始的想法

遇到这问题，我第一反应就是，这肯定得处理。总不能让用户随便点，后台就傻乎乎地全收了。我就琢磨着，咋能让服务器知道这提交是第一次，还是重复的？

我上网扒拉了一下，看到好多人说用“token”的方法。听起来好像挺靠谱，就是给每次表单请求发一个独一无二的“令牌”，提交的时候带着这个令牌，后台验证一下，用过一次就作废。这样就算用户重复提交，因为令牌已经用过了，或者令牌对不上，后台就不处理了。

说干就干，我这就开始动手实践了。

第一步：生成令牌

我寻思这令牌得是随机的，还得是跟当前这回访问相关的。PHP里头不是有 `session` 嘛正好用上。每次用户访问那个带表单的页面，我就在服务器这边搞一个随机字符串，然后存到 `$_SESSION` 里去。

具体咋搞？我用了个简单粗暴的方法，就是结合当前时间戳和随机数，再用 `md5` 加密一下，搞出来一串基本上不会重复的码。代码大概就像这样：

先得确保 `session` 启动了，页面开头加上 `session_start();`。

然后生成令牌，存起来：

$_SESSION['form_token'] = md5(microtime(true) . '随便加点盐');

这里的 `'form_token'` 就是我自己起的名字，用来在 session 里存这个令牌。`microtime(true)` 给个精确的时间戳，后面加点别的字符串（所谓的“盐”）让它更乱一点。

第二步：把令牌放到表单里

光在服务器存着不行，得让用户提交的时候能带上。最简单的办法就是在表单里加一个隐藏的输入框（input type="hidden"）。

我在我的 HTML 表单代码里加了这么一行：

<input type="hidden" name="token" value="<?php echo $_SESSION['form_token']; ?>">

这样，每次页面加载的时候，服务器生成的那个令牌值，就悄悄地放进了这个隐藏域里。用户一提交表单，这个 `token` 字段就会跟着其他数据一起被 `POST` 到后台。

第三步：后台验证令牌

这是最关键的一步了。当后台脚本（比如 `*`）收到表单提交的数据后，不能直接处理业务逻辑，得先检查这个令牌。

我的处理逻辑大概是这样的：

先检查 `$_POST` 里有没有传来 `token`，还有 `$_SESSION` 里是不是还存着 `form_token`。
如果两边都有，就比较一下 `$_POST['token']` 和 `$_SESSION['form_token']` 是不是一样的。
如果一样，说明这是个合法的、没被用过的提交。那就赶紧处理表单数据（比如存数据库啥的）。特别重要的一步是：处理完之后，或者在开始处理之前，必须马上把 `$_SESSION` 里的 `form_token` 给删掉或者设成别的值，比如 `unset($_SESSION['form_token']);` 或者 `$_SESSION['form_token'] = null;`。这样，这个令牌就失效了，下次就算用户用同样的令牌再提交一次，验证也通不过了。
如果不一样，或者 `$_POST` 或 `$_SESSION` 里缺了令牌，那就说明这要么是重复提交，要么是有人捣乱。这时候，我就不处理业务逻辑了，可以给用户显示个提示信息，比如“请不要重复提交”，或者直接跳转回原来的页面。

我把这段验证逻辑放在了处理表单数据的代码最前面，确保了只有验证通过的请求才能继续往下走。

虽然上面说的后端验证是最根本、最安全的，但为了用户体验好一点，我后来也顺手在前端加了点小动作。就是用 JavaScript，在用户点击提交按钮后，立马把这个按钮变成灰色不可点的状态（disabled）。这样能直接阻止大部分用户下意识的连续点击。

大概就是获取到提交按钮元素，监听它的 `click` 事件，一旦点击了，就设置它的 `disabled` 属性为 `true`。

*('submitButton').disabled = true;

这只是个辅助，懂点技术的人还是能绕过去（比如禁用JS），所以后端的那个令牌验证是绝对不能少的。

经过这么一番折腾，效果还是挺明显的。现在即使用户疯狂点击提交按钮，或者因为网络问题导致请求重发，我的后台也只会处理一次有效的数据。那个基于 `session` 的令牌机制起到了关键作用。

这个方法实现起来不算特别复杂，但效果挺实在。以后再做有表单提交功能的页面，我肯定都会把这套加上，省心多了。