不单击输入而运行的表单操作

Question

我希望表单操作中的代码在单击输入按钮时运行，但是每次刷新页面时，它都可以正常运行。

<form name="musluk" method="POST" action="<?php $res=mysqli_query($link,"UPDATE kullanicilar SET kredi= kredi +$musluk WHERE id=".$_SESSION['id']);?>">
    <input name="musluk" type="submit" class="btn btn-primary" value="Kazancı Al">
</form>

Answer 1

添加一个随机的nonce（仅使用过一次或类似的数字），例如在隐藏的输入字段中具有5位数字的数字，然后将其存储在$ _Session中。在操作中调用脚本时，请在运行脚本之前检查正确的NONCE号码。

$nonce = rand(1000, 9999) ;
$_SESSION["nonce"] = $nonce ; 

<input type="hidden"  name="nonce" value="<?php echo $nonce ?>">

在Aciton-Script跑中：

if(0 === strcmp($_POST["nonce"],$_SESSION["nonce"]){
    $runSuperCode() ;
}