每个会话只提交一次 php 表单

Question

我希望每个会话仅启用一次表单提交。我试图禁用提交按钮，但这个点击功能对机器人来说没什么，所以我认为每个会话额外的单次提交层是我认为可以从机器人中节省一些

或

为每次提交创建令牌，使提交更加安全和独特

哪个更好以及如何实现，因此任何用户（机器人）都不能两次提交相同的表单

我的代码是

 <form role="form" method='post' action='index.php' id='cme'>
    <input type="hidden" name="val" value="<?php echo $val ?>" />
    <fieldset>
        <div class="form-group">
       <center><div class="g-recaptcha" data-sitekey="sitekey"></di</center>
        </div>
        <div class="row">
        <center>
            <input type="submit" name="claim" class="btn btn-lg btn-success btn-block" value="Claim Now" id="claim" onclick="setTimeout(disableFunction, 1);">
         </center>
        </div>
    </fieldset>
 </form>

提交部分

 if(isset($_POST['claim'])) {
$recaptcha = $_POST['g-recaptcha-response'];
if(!empty($recaptcha)) {
    # Use the recaptcha function here
    $resp   =   getGoogleRecaptcha();
    if($resp['success']) {
        header('Location: index.php');
        # Capture value from the form submit
        $bonval =   $_POST['bonval'];
        # Insert normally
        $db->fetchVal("insert into log (`user_id`,`amount`) values (?,?)", array($id, $bonval));

    } 
}
 else { ?>
<div class="overlay"><div class="popup" style="background:red;">
    <h2>Opps</h2>
    <a class="close" href="#">&times;</a><br/>
    <div><center><span class="blink_me">You missed it</span></center></div>
</div></div>
   <?php  }
 } 

现在的问题是表单在弹出窗口中打开，用户不断点击，分数不断增加，因为每次点击会话视图都是 +1

请您指导我解决此问题，以便一键提交

我认为通过 javascript 进行表单提交会更好，因此可以更明智地控制提交功能，以在多次提交单击时终止弹出窗口....我是对的，如果是，请以这种方式指导

Answer 1

以下是使用会话执行此操作的一种方法。 基本上我正在生成一个令牌并将其存储在会话中，如果它还没有在会话中。我也在表单中包含了相同的内容，可以交叉检查（在index.php 中）以查看它是否与会话变量匹配。

<?php 
if(! isset($_SESSION['cme-token']) ){
  $cme_token = rand(11111, 99999);
  $_SESSION['cme-token'] = $cme_token;
} ?>

<?php if (!isset($_SESSION['cme'])){ ?>
 <form role="form" method='post' action='index.php' id='cme'>
    <input type="hidden" name="token" value="<?php echo $cme_token ?>" />
    <fieldset>
        <div class="form-group">
       <center><div class="g-recaptcha" data-sitekey="sitekey"></di</center>
        </div>
        <div class="row">
        <center>
            <input type="submit" name="claim" class="btn btn-lg btn-success btn-block" value="Claim Now" id="claim">
         </center>
        </div>
    </fieldset>
 </form>
<? } else {
  <div>ALREADY CLAIMED!</div>
}?>

在 index.php 中，您可以进行额外检查，以确保令牌没有被用户修改，如下所示。

// INDEX.PHP
<?php
  if($_POST['token'] == $_SESSION['cme-token']) {
    //PROCESS THE FORM
  } else {
    // IGNORE THE FORM SUBMIT AS IT DOESN'T CARRY PROPER TOKEN
  }
?>