Kann ich den inhalt der POST-Daten löschen

nieselfriem · 13.10.2005, 00:17

Hallo! Kann ich den inhalt der POST-Daten löschen, so das ein "Seite-zurück" mit dem Browser nicht dazu führt, dass die selben daten nochmal gesendet werden?

Gruß niesel

13.10.2005, 07:07

Nicht löschen, vieleicht nach dem Eintrag der Daten die Seite umleiten.
Wie hier im Forum.

Basti · 13.10.2005, 10:53

Basti

Du kannst dem Formular auch eine "Challenge-ID" mitgeben, die zuvor z.B. mit md5(uniqid()) erzeugst und parallel in der Session mitführst. Kommt ein Formular mit einer Challenge-ID an, die nicht in der Session existiert, weißt du, dass diese entweder in dieser Session garnicht erzeugt wurde, also auch gar kein Formular ausgegeben wurde oder, dass das Formular bereits abgeschickt wurde (nach dem Entgegennehmen der Daten löschst du die Challenge-ID natürlich).

Natürlich kannst du so nicht vehindern, dass jemand das Formular neu läd und sich so eine neue Chalenge-ID besorgt. Das müsstest du lösen, indem du dem Benutzer Rechte an der Ausgabe des Formular definierst und ihm diese eben nach der Benutzung entziehst. Für unregistrierte Benutzer ist das allerdings nicht vollständig machbar. Schau mal in der dclp-faq. Da gibt es einen Beitrag über "schummelsichere Abstimmungen".

Basti

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Formular (POST) übergabe von Daten		PHP-Fortgeschrittene	5	23.01.2006 20:34
Post Variable immer gleicher Inhalt		PHP-Fortgeschrittene	1	14.12.2005 20:48
Session Frage - gleiches Formular 2 mal alle Daten behalten	NetLook	PHP Tipps 2007	1	21.11.2005 18:42
speicherung der daten bei stromausfall?	MrCavity	Datenbanken	2	19.11.2005 17:39
[Erledigt] Problem mit POST Daten		PHP-Fortgeschrittene	5	18.05.2005 09:15
POST Daten via JavaScript versenden	Stinger	HTML, Usability und Barrierefreiheit	9	20.03.2005 20:18
POST Daten via JavaScript versenden	Stinger	PHP Tipps 2005	1	20.03.2005 02:40
[Erledigt] Bilderupload über ftp_put über post daten von formular		PHP Tipps 2005	3	10.03.2005 23:46
Daten überschreiben in einer txt datei!?	CHRIS	PHP Tipps 2005	2	02.03.2005 15:02
daten aus sql mit post verschicken..		PHP Tipps 2005	7	16.02.2005 18:44
mit PHP per POST Daten an eine Fremde seite schicken?	Kenshin	PHP Tipps 2005	7	04.02.2005 16:20
Mit post an weitere Seite oder 2 Seiten übergeben?		PHP Tipps 2005	1	02.02.2005 12:16
Daten in Datenbank ändern		PHP Tipps 2005	3	27.01.2005 14:40
array_push nur in begrenzter Anzahl ausführen ?		PHP Tipps 2004	2	07.09.2004 09:05
HILFE: Column count doesn't match value count at row 1		Datenbanken	17	12.06.2004 16:45

13.10.2005, 00:17
nieselfriem Erfahrener Benutzer Registriert seit: 28.11.2004 Beiträge: 305	Kann ich den inhalt der POST-Daten löschen Hallo! Kann ich den inhalt der POST-Daten löschen, so das ein "Seite-zurück" mit dem Browser nicht dazu führt, dass die selben daten nochmal gesendet werden? Gruß niesel


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

13.10.2005, 07:07
Gast Beiträge: n/a	Nicht löschen, vieleicht nach dem Eintrag der Daten die Seite umleiten. Wie hier im Forum.

13.10.2005, 10:53
Basti Erfahrener Benutzer Registriert seit: 18.07.2004 Beiträge: 2.162 PHP-Kenntnisse: Fortgeschritten	Basti Du kannst dem Formular auch eine "Challenge-ID" mitgeben, die zuvor z.B. mit md5(uniqid()) erzeugst und parallel in der Session mitführst. Kommt ein Formular mit einer Challenge-ID an, die nicht in der Session existiert, weißt du, dass diese entweder in dieser Session garnicht erzeugt wurde, also auch gar kein Formular ausgegeben wurde oder, dass das Formular bereits abgeschickt wurde (nach dem Entgegennehmen der Daten löschst du die Challenge-ID natürlich). Natürlich kannst du so nicht vehindern, dass jemand das Formular neu läd und sich so eine neue Chalenge-ID besorgt. Das müsstest du lösen, indem du dem Benutzer Rechte an der Ausgabe des Formular definierst und ihm diese eben nach der Benutzung entziehst. Für unregistrierte Benutzer ist das allerdings nicht vollständig machbar. Schau mal in der dclp-faq. Da gibt es einen Beitrag über "schummelsichere Abstimmungen". Basti