主页 / 问题 / 1178703
Accepted
JustLearn
Asked:2020-09-16 04:54:15 +0000 UTC2020-09-16 04:54:15 +0000 UTC

如何确保在页面重新加载后表单中输入的数据不会重新输入到数据库中，这种行为在网站上是否可以接受？[复制]

  • 772

数据库中有一个名为 temp1 的用户表。
用户有两列：姓名和姓氏。
名字和姓氏是通过表格输入的。数据已成功输入数据库。但我注意到，如果您重新加载页面并接受重新提交表单，那么数据会再次输入数据库。

网站可以接受这种行为吗？这被认为是一个错误吗？如何解决？

<!DOCTYPE html>
<html>
    <head>
        <meta charset="UTF-8">
        <title></title>
        <style rel="stylesheet">
            label {
                width: 150px;
            }
            .input-area {
                margin-bottom: 15px;
            }
        </style>
    </head>
    <body>

        <form action="" method="POST">
            <div class="input-area">
                <label>Имя</label>
                <input type="text" name="name">
            </div>
            <div class="input-area">
                <label>Фамилия</label>
                <input type="text" name="surname">
            </div>
            <div class="input-area">
                <input type="submit" value="Занести данные в базу">
            </div>
        </form>
        <?php
            if ($_SERVER["REQUEST_METHOD"] == "POST") {
                $pdo = new PDO("mysql:host=localhost;dbname=temp1", "root", "");
                $name = htmlentities(trim($_POST["name"]));
                $surname = htmlentities(trim($_POST["surname"]));
            
                $stmt = $pdo->prepare("INSERT INTO users(name, surname) VALUES(?, ?)");
                $stmt->execute([$name, $surname]);
        ?> 
    </body>
</html>
php

1 个回答

  1. Best Answer
    <?php
            if ($_SERVER["REQUEST_METHOD"] == "POST") {
                $pdo = new PDO("mysql:host=localhost;dbname=temp1", "root", "");
                    $name = htmlentities(trim($_POST["name"]));
                    $surname = htmlentities(trim($_POST["surname"]));
                    
                    $pdo->query("BEGIN");
                

                    $stmt = $pdo->prepare("INSERT INTO users(name, surname) VALUES(?, ?)");
                    $stmt->execute([$name, $surname]);
                    $result = $pdo->query("SELECT LAST_INSERT_ID()");
                    $user_id = $result->fetch()[0];
                    echo $user_id . " ";
                    if (isset($_SESSION["id"])) {
                       echo $_SESSION["id"];
                    }
                    if ($user_id - 1 == $_SESSION["id"]) {
                       $pdo->query("ROLLBACK");
                       echo "<script>alert('Не надо отправлять форму еще раз!')</script>";
                       $_SESSION["id"] = $user_id;
                       die();
                    } 
                    $_SESSION["id"] = $user_id;
                    $pdo->query("COMMIT");
            }
            
        ?>
    • 0

相关问题