thinkphp如何使用令牌防止表单重复提交

深碍√TFBOYSˉ_ 2022-06-06 08:40 474阅读 0赞

thinkphp的表单如何使用令牌功能，如何防止表单重复提交？

thinkphp框架中已经定义好了令牌功能，我们只需要按照格式配置和启用就可以了。

令牌的使用思路？

首先需要在thinkphp的配置文件中添加令牌参数，配置参数如下图：

![自学php博客][php]

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> //令牌配置文件 'TOKEN_ON'=&gt;true, &nbsp;// 是否开启令牌验证 'TOKEN_NAME'=&gt;'__hash__', &nbsp; &nbsp;// 令牌验证的表单隐藏字段名称 'TOKEN_TYPE'=&gt;'md5', &nbsp;//令牌哈希验证规则 默认为MD5 'TOKEN_RESET'=&gt;true, &nbsp;//令牌验证出错后是否重置令牌 默认为true </td> 
 </tr> 
 </tbody> 
</table>

然后可以在表单中，添加参数，让thinkphp自动填充令牌标识数据，配置方法是在想要添加的地方，配置参数\{\_\_TOKEN\_\_\},thinkphp会将\{\_\_TOKEN\_\_\}自动替换成加密的字符串作为令牌参数。也可以不添加\{\_\_TOKEN\_\_\}，如果不添加的话，thinkphp会自动在</form>前面生成令牌参数，但是如果，我们使用ajax来提交表单的话，可能页面没有form标签，则必须手动添加\{\_\_TOKEN\_\_\}。

thinkphp自动生成的令牌元素如图：

![自学php博客][php 1]

thinkphp为我们自动生成了令牌元素，我们用ajax提交表单的时候，需要将令牌数据传递到action类里面进行验证，如果令牌有效，表单会提交，令牌失效则给出提示。

ajax提交表单的代码如下：

将令牌的参数\_\_hash\_\_传递给action进行判断。

![自学php博客][php 2]

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> &lt;script&gt; $(function(){ //弹出提示信息方法 function show_tip(str){ $('.tip').css('display','block'); $('.tip').html(str); } $('.btn-submit').click(function(){ var name=$('[name="name"]').val(); var tel=$('[name="tel"]').val(); var __hash__=$('[name="__hash__"]').val(); var s={$Think.get.s}; if(s!=1&amp;&amp;s!=2){ s=1; } if(name==''){ show_tip('请输入姓名'); return false; } var preg=/^1[3|4|5|7|8]\d{9}$/; var res=preg.test(tel); if(!res){ show_tip('请输入正确的手机号'); return false; } var url='{:U("Index/btnAjax")}'; var data="type="+type+"&amp;name="+name+"&amp;tel="+tel+"&amp;__hash__="+__hash__; $(url,data,function(rs){ if(rs){ show_tip('报名成功'); }else{ show_tip('报名失败'); } },'json'); }); }); &lt;/script&gt; </td> 
 </tr> 
 </tbody> 
</table>

ajax提交之后，在action页面进行验证代码如下：

![自学php博客][php 3]

<table> 
 <tbody> 
 <tr> 
 <td style="vertical-align:top;"> public function testAjax(){ if(!empty($_POST)){ $model=M('custome_special'); if(!$model-&gt;autoCheckToken($_POST)){ $res=false;//提示请填写信息！ echo json_encode($res); exit; } $data['name']=trim(addslashes($_POST['name'])); $data['phone']=trim(addslashes($_POST['tel'])); $phone=trim(addslashes($_POST['tel'])); //生成唯一的id号 $id = md5(uniqid(mt_rand(), true));&nbsp; $id=strtoupper($id); $data['id']=$id; //=============================================连接数据库存放用户报名的数据 $tmp=$model-&gt;where('mobilephone="'.$phone.'"')-&gt;find(); if($tmp){ $res=true;//已报名判断标志 echo json_encode($res); exit; } } } </td> 
 </tr> 
 </tbody> 
</table>

thinkphp的action验证令牌的方法是autoCheckToken()方法，首先是用快速方法M连接数据库，然后调用autoCheckToken（）方法，即可验证令牌，验证失败就向ajax返回验证失败的标识。

[php]: /images/20220606/574ae52a4cd74e48899276ae25ea7ebd.png
[php 1]: /images/20220606/f214504da63f4ed6bd9a73eed99401e0.png
[php 2]: /images/20220606/55a607e125374043ab00c824a55fad94.png
[php 3]: /images/20220606/9df9dc7d898e41f5ade16eb8aceb5232.png