Űrlapok véletlen újraküldésének megakadályozása

A bejegyzés címe már sejteti a témát, de azért nézzük, miről is akarok én itt beszélni. Adott egy weboldal, és azon egy űrlap. Például egy üzenőfal. Valamint adott egy felhasználó, aki bátran kattint az "elküld" gombra. Az üzenete megjelenik, majd támad egy ingere, hogy frissítse a weblapot, mert mondjuk kíváncsi, hogy válaszoltak-e az üzenetére már. Persze ekkor az ő üzenete is újra el lesz küldve. Na most van olyan fejlesztő, aki erre nem gondol, és van olyan, aki igen. Utóbbiak megoldják, hogy frissítéskor az űrlapok ne legyenek újra elküldve. Vagy esetleg az üzenet tartalmát hasonlítják össze az előzőleg elküldöttel, és ha egyezik, akkor nem lesz újra bejegyezve az adatbázisba, avagy fájlba.

Most a példa kedvéért teremtsünk egy mesterséges problémát. Legyen csak egy egyszerű űrlap egyetlen szövegmezővel. Amit beleírunk, és elküldünk, az bekerül egy teszt.txt nevű fájlba. Nosza, hozz létre te is egy index.php és egy teszt.txt nevű fájlt. Ezeket használjuk a példában.

Nézzünk egy hibás megoldást

Ha itt ezzel elküldöd az "ABC" szöveget az űrlapon, akkor bekerül a fájlba az "ABC". Majd ha frissítesz, akkor bekerül újra, és újra és... Ahányszor frissítesz. Ez így nem lesz jó. Viszont megoldható egy egyszerű header használatával, amivel visszairányítunk az aktuális oldalra. Ezzel elveszítve a POST adatokat.

Az exit utasítás használata opcionális. De általában nem kell, hogy lefusson az ilyen header utáni php kód. Tehát praktikus kitenni. Most bátran lehet frissíteni.

Na jó, de mi van, ha ki akarom írni, hogy "Hozzászólásod elküldve!"? Ezt persze már nem tudom megtenni, hiszen nincs információm arról, hogy történt-e üzenet küldés. Ezért lesz szükség a session használatára. Az alapötlet az, hogy tegyük a kiírandó üzenetet egy $_SESSION['tmpmsg'] változóba, és kiírás után rögtön töröljük is a tartalmát. Valahogy így:

Itt jegyezném meg, hogy a session_start() függvényt nem szabad elfelejteni meghívni. Illetve bizonyos ingyenes tárhelyeken a tárhelygazda kénytelen maga létrehozni egy "tmp" nevű mappát a session-öknek. Erről a tárhelyen kell informálódni a Gyakori kérdések ( GY.I.K. ) menüpontban például.

Nem meglepő módon, nem csak egy megoldás van. Mondjuk, nem akarok üzenetet kiírni és valamilyen okból kifolyólag átirányítani sem vagyok hajlandó. A helyzet az, hogy session ekkor is kell. De most az ötlet az, hogy valmailyen módon az elküldött űrlapot azonosítsuk. Először is bevezetek egy új rejtett mezőt az űrlapon. A neve most _postid_ lesz. És ezt is be fogom írni a fájlba az üzenet mellé. A mező értéke egyedi kell legyen. Erre remek megoldás a time() vagy microtime() függvény. A time() csak másodpercenként egyedi, de aki egy másodpercen belül többször akar küldeni valamit, az már nagyon fürge, vagy támadó. Én a microtime() -ot választottam az űrlapra, de válasszon mindenki ahogy tetszik. Tehát az új program:

Ezt az űrlapot elküldve, majd frissítve párszor, látható, hogy a txt-be frissítéskor ugyanaz az idő kerül. Ez persze nyilván nem csoda, de azért az érthetőség kedvéért jobb, ha az ember saját szemével látja. Tehát nincs más dolgunk, mint elmenteni az elküldött _postid_ mező értékét egy session változóba. És feldolgozáskor azt is kikötni a feltételben, hogy nem lehet azonos az előző és az új _postid_.

Most már lehet frissíteni. Akár a $_POST értékeit kiírni, visszahelyezni űrlapra, de nem lesz elküldve, azaz feldolgozva az üzenet.