新しいユーザーからのリクエストかどうかを確認

Question

フォームがあるとします。そして、あなたが絶対に必要でない限り、あなたは醜いキャプチャを望んでいません。

あなたはユーザーにフォームを送信させ、同じユーザーがフォームを再び送信した場合は、キャプチャなどを表示します。

第2フォーム提出が同じユーザーから来たものかどうかを検出できますか？

私は約$_SERVER['REMOTE_ATTR']（これはユーザーIP）について知っていますが、これは信頼できますか？この変数にはユーザーが送信した値が格納されているので、どんなボットでもそれを偽造することができますね。

Answer 1

2つのルートに行くことができます。ローリングcsrfトークンを使用するか、セッションにフラグを格納することができます。セッションフラグは少し真っ直ぐです：

session_start(); 
if(!isset($_SESSION['submit_flag'])){ 
    $_SESSION['submit_flag']=true 
    //perform action... 
}