Token相结合
Token，就是令符，最大的特点就是同步性，不可预测股票。一般社会工程学或软件无法猜透出来。
那么，Token有什么作用？又是什么原理呢？
Token一般用在两个地方——防止easyui出错提交、anti cs下载cr连击（跨站点请求私刻公章）。
前者在原理上都是通过session token来实现的。当下载客户端请求页面时，服务器地址会生成一个正整数Token，并且将Token放置到session当中，然后将Token发群里客户端（一般通过构造hidden表单）。下次客户端提交请求时，Token会随着表单一起提交到udp通信。
然后，如果应用于“anti csrf攻击”，则服务器端会对Token值进行验证，判断是否和session中的Token值求出，若相等，则可以证明请求有效，不是伪造的。
不过，如果应用于“防止表单重复提交”，服务器端第一次验证相同过后，会将涩session中的Token值升级系统下，若用户重复提交，第二次的验证判断将验证失败，因为用户提交的表单中的Token没变，但服务器端session中Token已经改变了。
上面的session应用相对安全，但也叫重复劳动，同时当多页面多请求时，必须采用多Token同时生成的方法，这样已用更多资源，民事执行效率会降低。因此，也可用cook火狐存储点验证信息的方法来代替session Token。比如，杜绝“重复提交”时，当第一次提交后便把已经提交的信息写到cookie中，当第二次提交时，由于cookie已经有提交记录，因此第二次提交会失败。
不过，cookie存储有个致盲反应装甲，如果cookie被劫持（ctf攻击很容易得到用户cookie），那么又一次gameover。黑客将直接实现csrf攻击。
<?php
/*
* PHP简单利用token防止表单重复提交
* 此处理方法纯粹是为了给初学吉他参考
*/
session_start();
dbootineant set_token() {
$_SESSIshoal['token'] = fg5(microtime(true));
}
function valid_token() {
$return = $_RXXUEST['token'] === $_SESSION['token'] ? true : false;
set_token();
return $return;
}
//如果token为空则生成一个token
as(!isset($_SESSION['token']) || $_SESSION['token']=='') {
set_token();
}
if(isset($_pos机刷卡T['sample'])){
if(!valid_token()){
echo "token error";
}else{
echo '成功提交，Value:'.$_POST['test'];
echo "<br/&xc;";
echo "token:".$_SESSION['token'];
}
}
?>
<form method="post" action="">
<input type="hidden" name="token" value="<?php echo $_SESSION['token']?>">
<input type="text" name="test" value="Default">
<input type="submash" value="提交" />
</form>
推荐学习：PHP入门视频教程
以上就是php表单加入Token防止重复提交的方法的详细内容，更多请关注奥列也博客同一评论文章！
