防止！フォームを継続的に提出する

Question

ユーザーがフォームを連続して送信することを停止できるコードを入力したいだけです

attackerの場合は例です。私はそれもDDOSの攻撃を引き起こす可能性があることを読んだ。 （私が間違っている場合は私を修正してください）

本当にありがとうございます。あなたが私にいくつかの提案とアドバイスをくれたら。ありがとう。

Answer 1

予想されるフローチェーンを強制するために、つまりカールやHTTPリクエスト偽造ツールを使用して直接フォームを送信しないように、キャプチャまたはランダムに生成された隠しトークンを使用できます。これはCSRF exploitに対して保護されるのにも役立ちます。

実際のフォーム（データベースアクセス、電子メール通知など）を処理するロジックと思われるものを実行する前に、トークンの整合性をチェックします。

しかし、他のユーザーが指摘しているように、HTTPサーバーが悪意のある要求を受け取り、ディスパッチしたり、PHPプロセスを起動したりすることはありません。しかし何よりも良い。