PHP 防止表单重复提交最佳实践（完整版）

如果让你列出PHP中最值得掌握的知识点，防止表单重复提交应该榜上有名。它的应用场景广、使用频率高，投入产出比非常划算。

问题一：初学防止表单重复提交，第一步做什么？

使用防止表单重复提交前先想清楚它解决的是什么问题，避免拿着锤子找钉子。

防止表单重复提交涉及资源操作时，记得释放：文件要关、连接要断、内存要还。

问题二：防止表单重复提交的代码长什么样？

来看一个具体的例子——token 防止表单重复提交：

<?php
session_start();

// 渲染表单时生成一次性 token
if (empty($_SESSION['form_token'])) {
    $_SESSION['form_token'] = bin2hex(random_bytes(16));
}

// 提交时校验并立即作废
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!hash_equals($_SESSION['form_token'] ?? '', $_POST['token'] ?? '')) {
        exit('请勿重复提交');
    }
    unset($_SESSION['form_token']); // 一次性使用
    // 正常处理业务……
}

问题三：防止表单重复提交有哪些常见的坑？

• 遇到并发问题先怀疑共享状态，全局变量是重灾区。
• 遇到问题先看日志，日志看不懂再把关键报错贴到搜索引擎，命中率很高。

希望这篇文章能帮你少走一些弯路。防止表单重复提交这个话题还有更深的内容可以挖，我们留到以后再聊。

延伸阅读

• PHP cURL请求超时，超时时间设置
• PHP strrchr()函数处理中文字符串时，输出结果究竟是什么？
• PHP 7.4 新特性

---

遇见问题加 QQ23979811 协助处理