Comment éviter plusieurs insertions lors de la soumission d'un formulaire en PHP?

Question

Parfois, l'utilisateur peut appuyer deux fois sur Enter et le message est inséré deux fois.

Existe-t-il une solution pour empêcher cela, sinon de vérifier s'il y a déjà un poste avec le même title et content?

Answer 1

Désactiver le bouton d'envoi en utilisant Javascript une fois le formulaire soumis (onsubmit).

Notez que si l'utilisateur a désactivé Javascript, il peut toujours soumettre deux fois. Que cela arrive ou non assez souvent pour justifier la vérification de votre code (comme vous l'avez suggéré dans votre question) est à vous.

Answer 2

Désactiver le bouton Envoyer une fois que l'utilisateur a envoyé le formulaire, en utilisant JavaScript. C'est ce que, par exemple, StackOverflow utilise lorsque vous répondez à une question.

Par exemple

<input type="submit" onclick="this.disabled=true" /> 

Answer 3

Utilisez un JavaScript pour désactiver le bouton dès qu'il est cliqué.

onclick="this.disabled=true;forms[0].submit();" 

Answer 4

Une pression soumettre deux fois des résultats assez rarement dans de multiples inserts, mais si vous voulez un sollution mort simple, utiliser

onsubmit="document.getElementById('submit').disabled = true" 

dans la balise form, à condition que vous donnez à votre bouton Envoyer id="submit"

Answer 5

Prevent Duplicate Form Submission montre une façon de le faire sans javascript.

Answer 6

Utilisez un jeton unique avec la publication, de sorte que chaque publication/publication ne soit traitée qu'une seule fois.

Désactiver le bouton d'envoi n'est pas une très bonne solution, car les utilisateurs peuvent désactiver javascript ou faire d'autres choses bizarres. La validation côté client est un bon début, mais devrait toujours être sauvegardé avec la gestion côté serveur.

Answer 7

Il existe plusieurs solutions à ce problème:

1. Utilisez le Javascript pour désactiver le bouton de soumettre le formulaire lorsqu'il est affiché. Inconvénient à cela est que ce n'est ABSOLUMENT pas un moyen infaillible. Il est très facile de soumettre des formulaires sans cliquer sur le bouton, et cela ne fonctionnerait pas non plus pour les utilisateurs avec JavaScript désactivé. Je ne recommanderais certainement pas cette méthode.

   Exemple:

   <script language="javascript"> 
   <!-- 
       function disableSubmitButton() { 
        // you may fill in the blanks :) 
       } 
   --> 
   </script> 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" onclick="disableSubmitButton();"> 
   </form> 
   

2. Utilisez PHP sessions pour définir une variable de session (par exemple $ _SESSION [ 'de posttimer']) à l'horodatage en cours sur le poteau. Avant de traiter le formulaire en PHP, vérifiez si la variable $ _SESSION ['posttimer'] existe et vérifiez la différence d'horodatage (IE: 2 secondes). De cette façon, vous pouvez facilement filtrer les doubles soumissions.

   Exemple:

   // form.html 
   <form action="foo.php" method="post"> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save"> 
   </form> 
   
   // foo.php 
   if (isset($_POST) && !empty($_POST)) 
   { 
       if (isset($_SESSION['posttimer'])) 
       { 
        if ((time() - $_SESSION['posttimer']) <= 2) 
        { 
         // less then 2 seconds since last post 
        } 
        else 
        { 
         // more than 2 seconds since last post 
        } 
       } 
       $_SESSION['posttimer'] = time(); 
   } 
   

3. Inclure un jeton unique sur chaque poste. Dans ce cas, vous devez également définir une variable de session sur le jeton que vous souhaitez inclure, puis restituer le jeton dans le formulaire. Une fois le formulaire soumis, vous générez à nouveau le jeton. Lorsque le jeton soumis ne correspond pas au jeton de votre session, le formulaire a été soumis à nouveau et doit être déclaré non valide.

   Exemple:

   // form.php 
   <?php 
       // obviously this can be anything you want, as long as it is unique 
       $_SESSION['token'] = md5(session_id() . time()); 
   ?> 
   <form action="foo.php" method="post"> 
       <input type="hidden" name="token" value="<?php echo $_SESSION['token'] ?>" /> 
       <input type="text" name="bar" /> 
       <input type="submit" value="Save" /> 
   </form> 
   
   // foo.php 
   if (isset($_SESSION['token'])) 
   { 
       if (isset($_POST['token'])) 
       { 
        if ($_POST['token'] != $_SESSION['token']) 
        { 
         // double submit 
        } 
       } 
   } 
   

Answer 8

En variante, utiliser les touches forment une seule fois.

Answer 9

Générez une clé unique à usage unique à envoyer avec le formulaire.

Compter sur Javascript est une mauvaise idée car il peut avoir été désactivé dans le client par l'utilisateur. Avec le schéma de clé, lorsque l'envoi est reçu par le serveur, la soumission pour cette clé peut être verrouillée. Vous pouvez répondre aux soumissions en double comme vous le souhaitez. Pour que cette approche fonctionne, les clés doivent être uniques et très difficiles à prédire. Sinon, certains formulaires pourraient être verrouillés en raison de collisions de clés. Vous n'avez donc pas besoin de suivre les clés pour chaque soumission de formulaire et d'éviter les collisions, les clés doivent expirer avec la session de cet utilisateur. L'autre chose à surveiller est que si les utilisateurs malveillants sont capables de prédire la clé, votre code peut être vulnérable à une sorte de piratage ou d'exploit DOS.

Answer 10

J'utilise ceci:

$form_token = $_SESSION['form_token'] = md5(uniqid()); 

envoyer form_token $ avec le formulaire, puis ...

Je vérifie la form_token:

if($_SESSION['form_token'] != $_POST['form_token']) { 
    echo 'Error'; 
} 

Answer 11

de Aron Rotteveel Inclure un jeton unique sur chaque POST a travaillé pour moi. Cependant, mon formulaire est toujours envoyé lorsqu'un utilisateur actualise la page (F5). J'ai réussi à résoudre ce problème en ajoutant une remise à zéro:

  // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 

mes scripts finaux va comme:

if (isset($_SESSION['token'])) { 
    if (isset($_POST['token'])) { 
     if ($_POST['token'] != $_SESSION['token']) { 
      echo '<h3>Oops! You already submitted this request.</h3>'; 
     } else { 
      // process form 
      // reset session token 
      $_SESSION['token'] = md5($_POST['token'] . time()); 
     } 
    } else { 
     echo 'post token not set'; 
     $_SESSION['token'] = md5($somevariable . time()); 
    } 
} 

oh! ne pas oublier d'ajouter session_start(); avant <!DOCTYPE>

Je suis un débutant PHP alors s'il vous plaît corrigez-moi si vous trouvez des irrégularités.

Answer 12

utiliser JavaScript pour l'arrêter d'envoyer

Answer 13

Une autre façon de créer une page de confirmation où l'utilisateur peut enfin appuyer sur le bouton d'envoi. Cela pourrait réduire les possibilités de ce genre.