0

Доброго времени суток. Вопрос такой. На странице есть форма. В нее мы вбиваем данные. После этого жмем отправить. Форма обрабатывается самой страницей. Данные попадают в базу. Все огонь. Но если после этого обновить страницу, то данные отправляются в базу повторно. Вопрос, как этого избежать? Второй вопрос - можно ли сделать unset глобального массива $_POST?

7
  • Просто unset'ни переменную с именем кнопки submit после обновления данных. А перед скриптом добавления данных в БД, делай проверку на существование этой переменной (с именем кнопки submit). Теперь если просто обновить страницу (не нажимая на кнопку "Отправить"), данные никуда не полетят, то бишь не добавятся в БД.
    – mccrush
    27 мар 2015 в 16:50
  • Неа, не проходит. Однозначно нет. Идет после добавления в базу unset параметра кнопки. Обновляем страницу и але оп все опять добавляется. Такое ощущение, что unset не сносит глобальные массивы.
    – anj1817
    27 мар 2015 в 17:42
  • Разумеется не сносит. А вот элемент массива - запросто.
    – user31688
    27 мар 2015 в 18:04
  • 1
    Работает unset и на глобальной переменной. Другое интересно - это не будет работать, массив, как ты правильно заметил, уже новый генерируется. Юзай лучше токен, см. ответ ниже (или выше, смотря как сортировать :)).
    – user31688
    27 мар 2015 в 20:43
  • 1
    Так мы подумали раз у тебя такой вопрос, значит ты в любом случае через AJAX работаешь. Иначе вопрос бы не возник. А если AJAX, то перезагружать страницу как-то... не вебдванольно =) Можно было бы тогда вообще не парится про AJAX - прямая ссылка и вообще нет проблемы.
    – user31688
    27 мар 2015 в 21:01

2 ответа 2

1

Генерируйте уникальный string, например, выражением md5(time()). Результат типа 5027a4d8064c9419ef1d39faf725ae35df331946 сажайте в форму, наряду с другими элементами, в виде:

<input type='hidden' name='check' value='5027a4d8064c9419ef1d39faf725ae35df331946' />

Затем, при обновлении страницы, проверяйте SELECT-ом наличие строки в таблице с такой записью. Если уже есть, то не делайте INSERT еще раз.

2
  • 1
    Плюс - токен может защитить от CSRF, двух и более зайцев убьёшь :)
    – user31688
    27 мар 2015 в 16:57
  • 1
    Дополнительно можно использовать Post/Redirect/Get, чтобы пользователю не показывались предложения повторно отправить данные
    – BOPOH
    27 мар 2015 в 19:17
0

В общем, задача решилась на удивление просто: Надо было вынести обработчик формы в отдельный файл, а после его срабатывания вернуть пользователя редиректом. Итого: Форма -> Обработчик (в нем header( "location:".$_SERVER[HTTP_REFERER]);) -> попадаем на исходную страницу.

Вторая часть вопроса решена, совместными усилиями с @TheDoctor. Полный Unset глобавльного массива не возможен.

3
  • 1
    Чяловек, Referer далеко не всегда есть, помни об этом!
    – user31688
    27 мар 2015 в 21:02
  • Даже Википедия об этом [предупреждает][1]. [1]: ru.wikipedia.org/wiki/…
    – void
    27 мар 2015 в 21:21
  • Чет я не понял, зачем такой долгий путь Форма - Обработчик - Форма, если просто данные в БД заносятся. Тогда, действительно, проще и удобней для пользователя Ajax будет. И про Referer соглашусь, не факт, что у всех сработает.
    – mccrush
    28 мар 2015 в 1:32

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.