Доброго времени суток. Вопрос такой. На странице есть форма. В нее мы вбиваем данные. После этого жмем отправить. Форма обрабатывается самой страницей. Данные попадают в базу. Все огонь. Но если после этого обновить страницу, то данные отправляются в базу повторно. Вопрос, как этого избежать? Второй вопрос - можно ли сделать unset глобального массива $_POST?
2 ответа
Генерируйте уникальный string
, например, выражением md5(time())
. Результат типа 5027a4d8064c9419ef1d39faf725ae35df331946
сажайте в форму, наряду с другими элементами, в виде:
<input type='hidden' name='check' value='5027a4d8064c9419ef1d39faf725ae35df331946' />
Затем, при обновлении страницы, проверяйте SELECT
-ом наличие строки в таблице с такой записью. Если уже есть, то не делайте INSERT
еще раз.
-
1Плюс - токен может защитить от CSRF, двух и более зайцев убьёшь :)– user3168827 мар 2015 в 16:57
-
1Дополнительно можно использовать Post/Redirect/Get, чтобы пользователю не показывались предложения повторно отправить данные– BOPOH27 мар 2015 в 19:17
В общем, задача решилась на удивление просто: Надо было вынести обработчик формы в отдельный файл, а после его срабатывания вернуть пользователя редиректом. Итого: Форма -> Обработчик (в нем header( "location:".$_SERVER[HTTP_REFERER]);) -> попадаем на исходную страницу.
Вторая часть вопроса решена, совместными усилиями с @TheDoctor. Полный Unset глобавльного массива не возможен.
-
1Чяловек,
Referer
далеко не всегда есть, помни об этом!– user3168827 мар 2015 в 21:02 -
-
Чет я не понял, зачем такой долгий путь Форма - Обработчик - Форма, если просто данные в БД заносятся. Тогда, действительно, проще и удобней для пользователя Ajax будет. И про Referer соглашусь, не факт, что у всех сработает.– mccrush28 мар 2015 в 1:32
unset
и на глобальной переменной. Другое интересно - это не будет работать, массив, как ты правильно заметил, уже новый генерируется. Юзай лучше токен, см. ответ ниже (или выше, смотря как сортировать :)).