PHP обнаружить, если страница перезагружается с PHP_SELF

Question

У меня есть форма, которая перегружает страницу с обновленными данными:

<form name="form" method="post" action="<?php echo $_SERVER['PHP_SELF']; ?>"> 
    ... 
    <input type="submit" name="Submit" value="Update data"> 
</form> 

Когда страница обновляется, я хочу, чтобы отобразить сообщение «Данные обновляются». Было что-то вроде этого с Referer Я beleve, но не могу вспомнить.

кстати Я также использую:

if (isset($_POST['Submit'])) { 
    // prevent resending data 
    header("Location: " . $_SERVER['PHP_SELF']); 
} 

, чтобы избежать появления сообщения Resending данных раздражает, когда пользователь нажимает на кнопку назад. Это верно?

Answer 1

Если вы хотите быть абсолютно уверены в том, что форма была отправлена, вы можете хранить переменную в session:

session_start();  // at top of page 
... 
if (isset($_POST['Submit'])) { 
    $_SESSION['form_submitted'] = true; 
    ... 
    // prevent resending data 
    header("Location: " . $_SERVER['PHP_SELF']); 
} 
elseif ($_SESSION['form_submitted']) 
{ 
    ... 
} 

менее надежны, но также возможно, является использование $_SERVER['HTTP_REFERER'], чтобы обнаружить, что страница пришел посетитель из.

Answer 2

Вы можете просто использовать то, что вы используете довольно много:

if (isset($_POST['submit'])) { 
    echo "data submitted"; 
} 

Почему бы не сделать это?

Answer 3

Общепринятым способом предотвращения сообщения «отправить данные» является использование шаблона Post-Redirect-Get.

В идеале вы не должны использовать одну и ту же страницу для отображения результатов, а также обработки формы. Я бы предложил переместить «Обновленные данные» на отдельную страницу, на которую вы перенаправляетесь после того, как прошла проверка формы.

Таким образом, кнопка «Назад» в браузере ведет себя интуитивно для пользователя без этих раздражающих сообщений.

Кроме того, технически значение $ _SERVER «referer» может быть подделано, поэтому вы не всегда должны полагаться на него.

Answer 4

Вы можете сделать что-то вроде этого ...

a. перенаправлять на себя, но с дополнительной частью информации - «? обновлено = истина» (или ** & ** обновляется = верно, если PHP_SELF уже содержит строку запроса)

if (isset($_POST['Submit'])) { 
    // prevent resending data 
    header("Location: " . $_SERVER['PHP_SELF'] . '?updated=true'); 
} 

б. На основе этой дополнительной информации отобразите текст.

if (isset($_GET['updated'])) { 
    echo "data updated"; 
} 

... и да, ваш редирект является допустимым способом предотвращения resubmision