Запретить повторную отправку формы после нажатия кнопки "Назад"

Я знаю, что этот вопрос старый, но, столкнувшись с этой проблемой, я обнаружил, что работают две строки:

header("Cache-Control: no cache");
session_cache_limiter("private_no_expire");

Я знаю два способа сделать это. Простой и трудный путь.

Независимо от способа, когда вы имеете дело со страницей, основанной на состоянии (используя $_SESSION), что вы должны делать, чтобы ваши страницы оставались «живыми» и находились под вашим контролем, это предотвращает кеширование всех страниц следующим образом:

<?php
//Set no caching
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); 
header("Cache-Control: no-store, no-cache, must-revalidate"); 
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");
?>

Сложный способ предполагает создание идентификатора и сохранение его где-нибудь на странице в виде скрытого ввода или &_SESSION cookie. Затем вы сохраняете тот же идентификатор на сервере, что и $_SESSION. Если они не совпадают, серия заранее запрограммированных операторов типа if else не приведет к тому, что страница будет повторно отправлена ​​(это то, что она пытается сделать, когда вы нажимаете кнопку "Назад").

Самый простой способ - просто перенаправить пользователя обратно на страницу отправки формы, если форма была отправлена ​​успешно, например:

header('Location: http://www.mydomain.com/redirect.php');

Надеюсь, это поможет!

Одна вещь, которая может помочь, - это заставить вашу форму фильтра использовать метод GET вместо POST.

Браузеры обычно предотвращают POST автоматическую повторную отправку ввода, чего они не делают, когда используется GET ввод. Кроме того, это позволит пользователям ссылаться на вашу страницу с помощью фильтра.

Я использовал ответ на Как определить, перешел ли пользователь на страницу с помощью кнопки" Назад "?, чтобы определить, было ли посещение вызвано нажатием кнопки" Назад "в браузере, а затем, если это В таком случае я использовал JavaScript для перезагрузки страницы. Когда страница перезагружается, мой код уже обрабатывает соответствующие проверки, чтобы форма никогда не отправлялась дважды. Важной частью в моем случае была принудительная перезагрузка страницы при повторном посещении формы после нажатия кнопки возврата в браузере. Это мой код в URL-адресе, к которому я хотел применить эту проверку:

<script type="text/javascript">
    if (window.performance && window.performance.navigation.type == window.performance.navigation.TYPE_BACK_FORWARD) {
        location.reload();
    }
</script>

header("Cache-Control: no cache");

session_cache_limiter("private_no_expire");

ПРИМЕЧАНИЕ. После использования данных публикации, которые вы отправили из формы, эти две строки следует использовать в конце функции. Поэтому, когда мы вернемся на перенаправленную страницу, она не попросит вас повторно отправить страницу. Это сработает.

Альтернативное решение, которое также работает, если / когда страница перезагружается, включает проверку оригинальности сообщения с помощью $ _SESSION. Короче говоря, проверьте уникальную или случайную строку.

В форме добавьте элемент ввода со значением, установленным с помощью rand () или microtime ():

<input type="hidden" name="formToken" value="<?php echo microtime();?>"/>

А затем оберните функцию PHP для проверки и анализа данных формы в блоке if:

if(!isset($_SESSION['formToken']) || $_POST['formToken'] !== $_SESSION['formToken'])){
       $_SESSION['formToken'] = $_POST['formToken'];
      /*continue form processing */
}

Решение, которое работает для меня, это

$(document).ready( function() {
//prevent form submit on refresh or resubmit with back button
if ( window.history.replaceState ) window.history.replaceState( null, null, window.location.href );
}

Вам необходимо удалить запрос, который POST данные из истории браузера

history.replaceState("", "", "/the/result/page")

См. этот ответ

Также вы можете следовать шаблону Post/Redirect/Get.