Form submit og undgå dobbelt op ved opdatering

Du har en del forskellige muligheder, herunder et par forskellige:

1) Brug AJAX (javascript) til at poste data
2) Generer et token, som du så husker i en $_SESSION. Ved post kan du så se om det aktuelle token allerede er brugt eller ej. Dette modvirker også XSS angreb
3) Post data normalt, redirect ved brug af php's header() funktion.

Samt mange flere. Det nemmeste at implementere er 3), selvom jeg personligt mest hælder til 2) grundet den ekstra sikkerhed

Som moddi siger, er nummer 3 nok den nemmeste at lave.

Din form:

//form.php
<form action="post.php" method="post">
....
</form>

//post.php
//Gem data i databasen.
header("Location: form.php");
exit();

Og dermed bliver brugeren lige sendt "væk" fra form.php og kan derfor ikke "spamme" dit forum med F5 og sende den samme besked igen og igen.

Mulighed 3 er ikke lige pt. så let, da der allerede er sendt data til browseren når dette POST håndteres.

Og da det er en del at et større system, vil jeg være ked af at rette på det pt.

Har aldrig fundet SESSION nødvendig til det jeg har lavet, men måske det er tiden at kigge på det nu.

Måske man kunne få en lille guide?

Angående 3) så kan ob_start() og ob_end_flush() lave underværker.

Men i princippet kan du lave et $_SESSION-array med en liste over valide tokens. Altså i din form:

form.php


Dette var din form. Hver kan siden indlæses, skal der altså genereres et nyt token. Der kan på altså eksistere flere tokens sideløbende. Det er en væsentlig detalje! Videre til din håndtering af data:

action.php

Redirect er vel ikke 100% sikker????

(hvis andet submit sker inden response paa foerste submit er naaet tilbage til browser)

AJAX forhindrer heller ikke dobbelt klik.

Den rigtigte loesning er at gemme noget i session.

Det haandterer alle situationer med reload, utaalmodigt klik igen etc..

Det er ogsaa kendt som:

synchronizer token pattern

arne_v: Enig i at redirect ikke er 100% sikker, men den er til gengæld ret ligetil.

AJAX kan ikke stå alene, men deaktiveres knappen nu samtidig med klik, så kan dette undgås.

Og helt enig i #7, hvilket dog samtidig er den mest besværlige vej - men også den optimale

Har desværre ikke haft tid til at komme videre endnu.

Men vil helt klart gå session vejen.

Arne har du et let eksempel?

Se #4

#4 viser en maade at goere det paa.

Men jeg ville nok lave det lidt anderledes. Som minimum bytte om paa step 5 og 6.