Witam.

Nie mogę sobie poradzić z blokowanie wysyłania podwójnego formularza i odświeżania strony. Mam nadzieję, że uzyskam od Was jakie wskazówki, jak poradzić sobie z tym problemem.

Mam formularz w pliku form.php. Jego wysłanie zostaje przetworzone w tym samym pliku i gdy zostaną wykonane odpowiednio zapytania do bazy (załóżmy, że walidacja przeszła ok) pojawi się komunikat, ze zostało coś dodane oraz będzie możliwość, ponownie przez ten formularz (form.php), dodania kolejne rzeczy. Nie jest tutaj stosowane żadne przekierowanie.

Nie mam pojęcia, jak zablokować to podwójne wysyłanie formularza. Trochę kombinowałem z sesjami, jednak bez rezultatów.

Dodam jeszcze, że dodane w bazie informacje w bazie przez ten formularz mogą się powtarzać, więc rozwiązanie sprawdzenie, czy w bazie coś już takiego istnieje odpada.

Będę wdzięczny za każdą pomocą.

Przekierowanie do strony np. success.php gdzie tylko pisze, że poprawnie dodano czy coś tam i z tej strony kolejne przekierowanie, z powrotem do formularza.

Z pomocą przyjdzie Ci jeden z podstawowych wzorców projektowych w programowaniu aplikacji webowych, a mianowicie PRG czyli post/redirect/get. Możesz poczytać o tym trochę na wikipedii: Post/Redirect/Get (niestety tylko po angielsku), albo pogooglować (taki mini artykulik znalazłem: Wielki Post i mały Get.

Generalnie chodzi o to, żeby najpierw sprawdzić, czy jakieś dane są przesyłane POSTem a dopiero potem zadecydować co robić dalej. Dla przykładu, w jednym skrypcie:

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['dane']))
{
    // filtruję, waliduję, obrabiam, wysyłam do bazy, itp.
    // zapisuję w sesji informację, że wszystko OK, albo że nie OK:
    if($wszystko_ok)
    {
        $_SESSION['komunikat'] = 'Dane zapisane! :)';
    } else {
        $_SESSION['komunikat'] = 'Coś się nie udało :(';
    }
    // na koniec przekierowuję skrypt:
    header('Location: ' . $_SERVER['REQUEST_URI']);
    exit;
    // po przeładowaniu dane POST już nie będą istniały, więc skrypt pominie całą tą klamrę i przejdzie dalej
}
?>
<div class="komunikat">
    <?php
    if(isset($_SESSION['komunikat'])) :
        echo $_SESSION['komunikat'];
        unset($_SESSION['komunikat']); // usuwam komunikat z sesji, żeby za każdym razem się nie wyświtlał
    endif; 
    ?>
</div>
<form action="<?php echo $_SERVER['REQUEST_URI'];?>" method="post"> 
    <input type="text" name="dane"> 
    <input type="submit"> 
</form>
[PHP] pobierz, plaintext 

Dziękuję Wam za odpowiedzi. Będę kombinować dalej i zobaczymy, co z tego wyjdzie. W razie jakiś pytań, pewnie się tutaj odezwę.

Tak, wiem że kopię... Robię to jednak dlatego, że ten wątek pojawia się dosyć wysoko w google, a udzielona odpowiedź nie do końca rozwiązuje problem.
Wpadłem właśnie na pomysł, bardzo prosty pomysł.
Podczas wysyłania formularza, wysyłamy także dodatkowy ukryty input, który przechowuje wartość wygenerowaną przez funkcję rand() - czyli krótko mówiąc jakąś liczbę z przedziału dziesiątek tysięcy. Szansa więc na powtórzenie się tej samej wynosi 1 do kilkudziesięciu tysięcy. Pobraną wartość rand() z formularza zapisujemy w sesji i przed wykonaniem np. zapytania do bazy (bo to jest z reguły największym problemem) sprawdzamy czy nowa sesja jest identyczna z tą, która zapisaliśmy wcześniej. Jeśli tak, oznacza to że użytkownik odświeżył stronę, a my zablokujemy mu możliwość ponownego wykonania kodu (w tym wypadku zapytania do bazy).

[PHP] pobierz, plaintext 
<?php
if(isset($_POST['submit'])){
	if(!isset($_SESSION['sesja']) || (isset($_SESSION['sesja']) && $_SESSION['sesja'] != $_POST['sesja'])){
		$_SESSION['sesja'] = $_POST['sesja'];
 
		//zapytanie do bazy
	}
	else
		echo 'Odświeżyłeś stronę';
}
 
echo '<form action="" method="POST">
	<input type="hidden" name="sesja" value="'.rand().'" />
	<input type="submit" name="submit" value="Wyślij" />
</form>';
?>
[PHP] pobierz, plaintext 

Wpadłem na to jak widać o 1:51. Pomysł może być kulawy, jednak na tę chwilę wydaje mi się, że wszystko działa jak należy. Jeśli ktoś bardziej zaawansowany na to spojrzy, fajnie gdyby stwierdził czy to rzeczywiście jest takim świetnym rozwiązaniem.

@EDIT
Przeglądając dalej google z ciekawości, czy ten sposób jest rzeczywiście wystarczający dowiedziałem się że to co przedstawiłem potocznie nazywa się tokenem - a to wcale nic nowego. W każdym razie tak jak napisałem na początku. Po wpisaniu hasła "blokada podwójnego wysłania formularza" w google, temat ten jest na pierwszym miejscu, a więc warto było podbić wątek.