フォーム二重送信を防ぐPHP

当方WEBデザイナーです。

以前制作したクライアント様のリニューアル案件です。

以前の見積もりフォームで、おそらくスマホのブラウザのタブ機能で
送信後のページが再読み込みされ、二重送信がたまに起きる事態に。
（実はブラウザリロードでも二重送信になってしまいますが、実際はそういうことをするお客様はほぼいません。スマホのブラウザの多機能化が起こり、最近まま起きるようになったと考えています）
同クライアント様サイトリニューアルにより、この現象を食い止めなければなりません。

私なりに調べてコードを書いていますが、どうしても二重送信をうまく食い止めることができません。
MAMP環境では無理なのか？とも考えましたが、おそらくそんなことはないと思います。

調べた結果、post送信で一時チケットの文字列を符合させ、私の環境で言えば
＜mb_send_mail＞を実行するという点でどの参考サイトも同じことをやっているようです。
大事な部分だけ抜粋します。

index.php

<?php

session_start();
$ticket = md5(uniqid(rand(), true));
$_SESSION['ticket'] = $ticket;

?>
<html>
・・・
<form action="after.php" method="post">

<input type="hidden" name="ticket" value="<?=$ticket?>">
 <input type="submit" value="送信する">

after.php

<html>
<header>
</header>
<body>
・・・
<?php
        session_start();
        $ticket = isset($_POST['ticket'])    ? $_POST['ticket']    : '';
        $save   = isset($_SESSION['ticket']) ? $_SESSION['ticket'] : '';
        
        unset($_SESSION['ticket']);

        if($ticket === '') {
            die('ticket が空');
        }
        
        if($ticket !== $save) {
            die('ticket がsave と同じではない');
            
        } else {

//ここからメール送信処理を始めています
        $action = $_POST['action'];
        $user_name = htmlspecialchars($_POST[user_name],ENT_QUOTES);
        $company = htmlspecialchars($_POST[company],ENT_QUOTES);
//（バリデート, mail_bodyへの代入）

・・・
　　　$mailsend = mb_send_mail($mail_to, $mail_subject, $mail_body, $mail_header);
            
            echo '送信完了しました';
        }
?>
・・・
</html>

多くのサイトを参考にしましたが、一時的にチケットを発行し、送信前後で符合させ
メインのアクションを起こすという点で同じであり、
自分なりに切り分けたのですが、一時チケット（$ticket）は空ではないが、同一ではないようです。
メインのアクションへのプロセス（私で言えばメール送信）は「die('ticket がsave と同じではない')」で止まります。

やりたいことはフォームの送信を一度限り可能にし、二重送信を防ぐことです。
厳密にはボタンの連打などで二重送信になることはあるようですが、クライアント様環境でそのようなクレームは無いので、ひとまずシンプルに
２回読み込みの同一二重送信を防ぐことです。

お分かりの方いらっしゃいましたらご教示よろしくお願いします。

m.ts10806

2022/03/19 09:43

おそらく調べたら下記のような記事は見つかるかと思いますが、あくまで自分でなんとかしたいということでしょうか。 https://qiita.com/syobochim/items/120109315f671918f28d

soralion

2022/03/19 10:05

私が理解できている範囲で解決したいというのはございます… サーバサイドがばりばり書けるわけではないです javascriptでは私の環境ではあまり効果がないと考えています。

CHERRY

2022/03/19 22:14

$ticket と $save には、var_dump 等で表示するとどのような値が入っているのでしょうか。

soralion

2022/03/20 01:13

ご質問ありがとうございます。 var_dumpで調べたところ、 $ticket = $string(32) "498221a54cbdab264741f561dd81cb7d" $save = $string(0) でした。条件分岐を if( $save === '' ) にしたところ引っかかった(false)ので、$saveにまともに数値が代入されていないのではないかと思います。 …このやり方にこだわるわけではないのですが、まともに書いているはずなのになぜ動かないんだろう、という悔しさはあります…

AbeTakashi

2022/03/21 10:09

参考） https://note.kiriukun.com/entry/20191125-session-not-working-in-php 念のためSessionが利用できる状況になっているかを確認してみてはどうでしょう。そもそも設定が入っていない、session.save_pathに書き込み権限がない、とかわりとアルアルです。

soralion

2022/03/21 15:28

解決できました！ありがとうございました。