[PHP]Jak zabezpieczyć? Opcje

[GoldeNx3]

Witam. napisałem sobie prosty skrypt sklepu. Gdy ktoś coś kupic i kliknie przycisk "Kup" to odpala siędrugi skrypt, który wszystkie wpisane dane wysyła mi na e-mail. Po tym pokazuje się informacja, że wiadomość została wysłana poprawnie. Jak zrobić jakieś zabezpieczenie typu token lub czasowe, by ktoś kto kliknie odśwież na napisie z powodzeniem nie wysłało kolejnego e-maila?

[gargamel]

W pliku w którym masz formularz tworzysz losową zmienną.
Np:

[PHP] pobierz, plaintext 
$v = microtime(true);
[PHP] pobierz, plaintext 

Dodajesz tą zmienną do sesji:

[PHP] pobierz, plaintext 
session_start();
session_register('v');
$_SESSION['v'] = $v;
[PHP] pobierz, plaintext 

Wrzucasz do formularza:

[HTML] pobierz, plaintext 
<input type='hidden' name='v' value='<?php $v ?>' />
[HTML] pobierz, plaintext 

A w pliku wysyłki:

[PHP] pobierz, plaintext 
if($_POST['v'] == $_SESSION['v']){
//Wysyłanie maila....
$_SESSION['v'] = '';
}
[PHP] pobierz, plaintext 

Ten post edytował gargamel 31.03.2011, 19:15:01