[PHP]Jak zabezpieczyć? Opcje

[GoldeNx3]

Witam. napisałem sobie prosty skrypt sklepu. Gdy ktoś coś kupic i kliknie przycisk "Kup" to odpala siędrugi skrypt, który wszystkie wpisane dane wysyła mi na e-mail. Po tym pokazuje się informacja, że wiadomość została wysłana poprawnie. Jak zrobić jakieś zabezpieczenie typu token lub czasowe, by ktoś kto kliknie odśwież na napisie z powodzeniem nie wysłało kolejnego e-maila?

[gargamel]

W pliku http://wklejto.pl/94249 (nie wiem jak on się nazywa)
Na samym początku dajesz

[PHP] pobierz, plaintext 
session_start();
$v = microtime(true);
$_SESSION['v'] = $v;
[PHP] pobierz, plaintext 

Później gdzieś w formularzu (np niech to będzie 119 linia) wrzucasz

[PHP] pobierz, plaintext 
<input type='hidden' name='v' value='<?php echo $v ?>' />
[PHP] pobierz, plaintext 

(W pierwszym poście zapomniałem echa)

Natomiast w pliku v_send.php musisz dodać warunek na wysłanie maila, na przykład:

[PHP] pobierz, plaintext 
session_start();
if($_POST['v'] == $_SESSION['v']){
//Wysyłanie maila.... - może być cała zawartość Twojego obecnego skryptu, oczywiście oprócz session_start();
$_SESSION['v'] = false; // Tu usuwasz token - a więc przesyłany ponownie z formularza, nie będzie już się zgadzał z tym w sesji
}
else{
//Tu jakieś instrukcje które mają się pojawić po odświeżaniu, np: echo "Psze nie odświeżać tej strony!!!"; 
}
[PHP] pobierz, plaintext 

Ten post edytował gargamel 31.03.2011, 21:35:18