php 二重投稿防止について

Question

表題の件、二重投稿防止の実装方法についてご質問があります。

header関数以外での防止策

【tokenを発行する方法】
乱数を生成しSESSION と　POSTに代入後、比較して等しかったら正常の投稿処理を。
等しくなかったら二重投稿とみなし処理を行わない。

ページ遷移なしでの実装方法を教えていただきたいです。。。

現状のコードは以下です（header関数でGETに変更して二重投稿させない）

<?php require('header.php'); ?>

<?php
  $file = 'messageBoard.txt';
  $name = $_REQUEST['username'];
  $postmessage = $_REQUEST['message'];

  $now_date = date('Y-m-d H:i:s');

  //ファイルがあるか否か
  if (file_exists($file)) {
    //ファイルを取得(json形式のファイルをphp側で扱える形式に変換して所得)
    $messageBoard = json_decode(file_get_contents($file));
    if ($_SERVER["REQUEST_METHOD"] === 'POST') {
      //ファイルの内容に入力されたデータを保存
      $dateInfo = array(
        'name' => $name,
        'postmessage' => $postmessage,
        'time' => $now_date
      );
      array_unshift($messageBoard, $dateInfo);
      //ファイルを上書き
      file_put_contents($file, json_encode($messageBoard));
      //二重送信防止（リロードによりGET形式に変更）
      header('Location:http://192.168.33.10:8000/postmessage.php');
    }
  }
?>
<div class="wrapper">

  <form action="" method="post" class="formWrap" enctype="multipart/form-data">
    <input type="text" name="username" class="formWrap-nameInput" placeholder="なまえ" required>
    <textarea name="message" cols="50" rows="5" class="formWrap-messageInput" placeholder="メッセージ" required></textarea>
    <input type="hidden" name="token" value="<?php echo $randumNumber; ?>">
    <input type="submit" name="datepost" value="投稿" class="formWrap-btn">
  </form>

  <ul class="boardWrap">
    <?php foreach ($messageBoard as $messageBoards) :?>
    <?php
      $userName = nl2br(htmlspecialchars($messageBoards->name));
      $postMessage = nl2br(htmlspecialchars($messageBoards->postmessage));
    ?>
    <li class="boardWrap-list">
      <dl class="boardWrap-list-item">
        <dt class="boardWrap-list-item-title"><?php echo $userName;?></dt>
        <dd class="boardWrap-list-item-detail"><?php echo $postMessage;?></dd>
        <dd class="boardWrap-list-item-detail time"><span>投稿日時：</span><?php echo $messageBoards->time;?></dd>
      </dl>
    </li>
    <?php endforeach ;?>
  </ul>
</div>





<?php require('footer.php'); ?>

Answer 1

一言に「二重投稿」と言いますが、定義が必要ですね。
単純に「同内容の投稿の連続」を二重投稿とするのであれば、厳密に対応するには登録時に前回の投稿と同内容であるか確認し、同内容でなければ登録するといった手法になるかと思います。
いわゆる誤操作的なものを防御するという観点であれば、投稿直後の submit ボタンの無効化や一定時間内の連続投稿の禁止なども視野に入ってくるかと思います。

Answer 2

ページ遷移を伴わない投稿には、ajax が必須です。

で、2重投稿を禁止するのであれば、
・一度投稿したら ajax の投稿用の function をイベントから外す
・ajax での投稿の前処理として、一つ前の投稿と比較
とかで対応できるかと。（仕様次第）

ページ遷移無しで投稿するための実装を先にしてみるといいですよ。

Answer 3

簡易にするならJavaScriptで押したボタンをclickイベント、submitイベントでdisabledに(100%防止できるわけではないけど「ボタンを押して」が一般的な操作なので割りと効く)

画面遷移を伴わない場合、ajaxでphpへ通信することになりますがtoken再生成を手動でする必要があるため、少し複雑になる上、あまり効果が期待できないようにも思います。

補足
token利用は二重投稿防止よりもCSRF対策の意味合いが強いものです。
二重投稿防止したいだけの場合はボタンdisabledがまず１つ目です。