防止用户重复提交表单-表单令牌

表单令牌怎么弄啊?

访问表单时生成一个 token保存在session 和 表单里. 
提交表单时判断表单token和session的token是否相同,并且不为空
相同的话, 表单提交成功 , 清除seesion的token
不相同的话, 表单提交失败

目前我是这样做的

//1

 $_SESSION['token'] = time() . rand(1, 10000000);



//2

">



//3

if(isset($_SESSION['token']) && $_SESSION['token'] == $_POST['token']){

  unset($_SESSION['token']);

  //表单提交成功

}else{

  //表单提交失败

}

但是如果用户在同一个浏览器打开两个表单页面的话, 前一个session会失效
代码有其他问题的话, 请大家指点下

6 个解决方案