PHP - POST/重定向/GET (PRG)



在PHP中,PRG代表“POST/重定向/GET”。这是一种常用的技术,旨在防止表单在提交后再次提交。您可以轻松地在PHP中实现此技术以避免重复提交表单。

通常,HTML表单使用POST方法向服务器发送数据。服务器脚本获取数据以进行进一步处理,例如在后端数据库中添加新记录或运行查询以获取数据。如果用户意外刷新浏览器,则有可能再次提交相同的表单数据,这可能会导致数据完整性丢失。PHP中的PRG方法可以帮助您避免此陷阱。

示例

首先,让我们考虑以下PHP脚本,它呈现一个简单的HTML表单,并使用POST方法将其提交回自身。当用户填写数据并提交时,后端脚本获取数据,呈现结果,然后返回再次显示空白表单。

<?php
   if (isset($_POST["submit"])) {
      if ($_SERVER["REQUEST_METHOD"] == "POST")
         echo "First name: " . $_REQUEST['first_name'] . " " . "Last Name: " . $_REQUEST['last_name'] . "";
   }
?>

<html>
<body>
   <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
      First Name: <input type="text" name="first_name">  <br/>
      Last Name: <input type="text" name="last_name" />
      <button type="submit" name="submit">Submit</button>
   </form>
</body>
</html>

假设服务器正在运行,上述脚本放置在文档根目录下并在浏览器中访问。

填写数据并提交。浏览器会显示结果,并重新渲染表单。现在,如果您尝试刷新浏览器页面,则会弹出如下所示的警告:

PHP PRG 1

如果您按**继续**,则会再次发布相同的数据。

可以使用下图了解此问题:

PHP PRG 2

PHP脚本中采取了以下步骤来避免此问题:

  • HTML表单之前的PHP脚本启动一个新的会话。

  • 检查表单是否已使用POST方法提交。

  • 如果是,则将表单数据存储在会话变量中。

  • 将浏览器重定向到结果页面。在我们的例子中,它是同一页面。使用exit命令终止此脚本,以确保不再执行任何代码。

  • 如果PHP发现REQUEST方法不是POST,则它会检查会话变量是否已设置。如果是,则它们会与新表单副本一起呈现。

  • 现在,即使刷新表单,您也已成功避免了再次提交的可能性。

示例

以下是使用PRG技术的PHP代码:

<?php
   session_start();
   if (isset($_POST["submit"])) {
      $_SESSION['fname'] = $_POST['first_name'];
      $_SESSION['lname'] = $_POST['last_name']; 
      header("Location: hello.php");
      exit;
   }
   if (isset($_SESSION["fname"])) {
      echo "First name: " . $_SESSION['fname'] . " " . "Last Name: " . $_SESSION['lname'] . "";
      unset($_SESSION["fname"]); unset($_SESSION["lname"]);
   }
?>

<html>
<body>
   <form action="<?php echo $_SERVER['PHP_SELF'];?>" method="post">
      First Name: <input type="text" name="first_name">  <br />
      Last Name: <input type="text" name="last_name" />
      <button type="submit" name="submit">Submit</button>
   </form>
</body>
</html>
广告