PHP Anti-Shake and Anti-Duplication Limited Practices and Code Implémentation Guide

Aperçu de la technologie de soumission anti-titulaire et anti-comptabilité PHP

Dans le processus de développement des applications Web, la soumission anti-titulaire et anti-répétition est un moyen technique important pour améliorer l'expérience des utilisateurs et la sécurité du système. L'anti-Table est utilisé pour contrôler le déclenchement des événements à haute fréquence, tandis que la soumission anti-répétée est utilisée pour empêcher les formulaires ou les demandes d'être traitées à plusieurs reprises. Cet article combinera des exemples de mise en œuvre de PHP spécifiques pour expliquer comment choisir des solutions appropriées en fonction des besoins de l'entreprise.

Principes de mise en œuvre et exemples de technologie anti-titulaire

Le soi-disant «anti-titulaire» fait référence à la réponse uniquement à la dernière opération lorsqu'une certaine opération est fréquemment déclenchée. Par exemple, lorsqu'un utilisateur clique rapidement plusieurs fois sur un bouton, seul le dernier événement de clic est traité. Ceci est généralement utilisé pour le contrôle frontal, mais le back-end peut également effectuer un contrôle correspondant.

Voici un exemple de simulation PHP pour mettre en œuvre le mécanisme anti-titulaire:

<?php
class Debounce {
    private $callback;
    private $delay;
    private $timer;

    public function __construct($callback, $delay) {
        $this-> callback = $ callback;
        $ this-> delay = $ delay;
    }

    fonction publique Debounce () {
        if ($ this-> temporisateur) {
            ClearTimeout ($ this-> temporisateur);
        }
        $ this-> timer = setTimeout ($ this-> rappel, $ this-> retard);
    }
}

// Exemple d&#39;utilisation $ Debounce = new Debounce (function () {
    // effectuer l&#39;opération demandée}, 1000);

// Appelez Debounce () lors du déclenchement d&#39;un événement
$ Debounce-> Debounce ();
?>

Remarque: PHP lui-même ne prend pas en charge Settimeout ou ClearTimeout. Ce code simule conceptuellement la logique anti-titulaire. Dans les projets réels, il est recommandé d'utiliser JavaScript sur l'avant pour obtenir un contrôle anti-titulaire.

Mise en œuvre et application de la technologie de soumission anti-répétition

La soumission anti-répétée est principalement utilisée pour empêcher les utilisateurs de soumettre le même formulaire plusieurs fois dans un court laps de temps et d'éviter la redondance des données ou le traitement répété de la logique métier. Une solution courante consiste à introduire un jeton unique pour identifier si une demande a été traitée.

Voici un exemple d'une implémentation de vérification de jeton de forme basée sur PHP:

<?php
class FormToken {
    private $token;

    public function __construct() {
        if (!isset($_SESSION['token'])) {
            $_SESSION['token'] = bin2hex(random_bytes(32));
        }
        $this-> token = $ _Session [&#39;token&#39;];
    }

    Fonction publique GenerateToken () {
        retour &#39; <input type="hidden" name="token" value="' . $this->token . '"> &#39;;;
    }

    fonction publique validateToken () {
        if (isset ($ _ post [&#39;token&#39;]) && $ _post [&#39;token&#39;] === $ this-> token) {
            // Effectuez l&#39;opération de soumission de formulaire} else {
            // demande illégale, donnant un message d&#39;erreur}
    }
}

// Exemple d&#39;utilisation $ formToken = new FormToken ();
echo $ formtoken-> generateToken ();
$ formtoken-> validateToken ();
?>

En ajoutant des champs cachés au formulaire et en le vérifiant sur le serveur, les utilisateurs peuvent effectivement empêcher les soumissions répétées de données.

Comment choisir le bon plan

Bien que les objectifs des soumissions anti-titulaire et anti-répétition soient différents, ils peuvent souvent être utilisés dans des projets réels pour obtenir une meilleure expérience utilisateur et une stabilité du système.

• Anti-Shake convient aux événements d'interaction frontale fréquemment déclenchés par les utilisateurs, tels que l'entrée de recherche, les clics de bouton, etc.
• Les soumissions anti-répétées conviennent aux opérations critiques telles que la soumission de formulaire, garantissant que les données ne sont traitées qu'une seule fois.
• Pour les processus métier à sécurité critique ou élevée, il est recommandé d'effectuer un traitement anti-titulaire sur l'avant en même temps et d'ajouter une vérification de soumission anti-répétée à l'arrière.

Résumer

Qu'il s'agisse de soumission anti-chiots ou anti-répétition, c'est une technologie indispensable dans les applications Web modernes. Les développeurs doivent raisonnablement sélectionner et mettre en œuvre des stratégies pertinentes basées sur la logique métier pour améliorer la stabilité et l'expérience utilisateur du système. L'exemple de code PHP fourni dans l'article peut être utilisé comme référence et peut être élargi et optimisé dans des applications pratiques en fonction des besoins commerciaux.